Red Hat Inc. Streams for Apache Kafka

Name: Red Hat Inc. Streams for Apache Kafka
Brand: Red Hat Inc.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical4high2medium0low

aktualisiert 2026-10-28

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-13465US	medium5.3	1.82% (79th)	Exploit	kein Fix	2026-01-21	≤ 2.9.4
CVE-2026-44575US	—OT erhöht	1.59% (76th)	—	kein Fix	2026-05-13	2 Versionen
CVE-2026-42578US	high7.5	1.06% (65th)	—	kein Fix	2026-05-13	2 Versionen
CVE-2026-42587US	—	0.99% (62nd)	—	kein Fix	2026-05-13	2 Versionen
CVE-2026-42584US	critical9.1	0.84% (58th)	—	kein Fix	2026-05-13	≤ 3
CVE-2026-40984US	—	0.79% (56th)	—	kein Fix	2026-06-09	2 Versionen
CVE-2026-44577US	—	0.74% (54th)	—	kein Fix	2026-05-13	2 Versionen
CVE-2026-40983US	—	0.63% (50th)	—	kein Fix	2026-06-09	≤ 3
CVE-2026-42581US	critical9.8	0.63% (50th)	—	kein Fix	2026-05-13	2 Versionen
CVE-2026-32283US	high7.5	0.62% (50th)	—	kein Fix	2026-04-08	≤ 3
CVE-2026-32280US	—	0.61% (49th)	—	kein Fix	2026-04-08	≤ 3
CVE-2026-27903US	—	0.58% (47th)	—	kein Fix	2026-02-26	2 Versionen
CVE-2024-13009US	—	0.55% (46th)	—	kein Fix	2025-05-08	2 Versionen
CVE-2026-42583US	—	0.46% (40th)	—	kein Fix	2026-05-13	3 Versionen
CVE-2026-33672US	—	0.43% (37th)	—	kein Fix	2026-03-26	2 Versionen
CVE-2026-32281US	high7.5	0.36% (29th)	—	kein Fix	2026-04-08	≤ 3
CVE-2025-58457US	—	0.32% (25th)	—	kein Fix	2025-09-24	2 Versionen
CVE-2026-32282US	medium6.4	0.29% (22nd)	—	kein Fix	2026-04-08	≤ 3
CVE-2026-42585US	high7.5	0.27% (19th)	—	kein Fix	2026-05-13	2 Versionen
CVE-2026-44580US	—	0.21% (10th)	—	kein Fix	2026-05-13	≤ 3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-770Allocation of Resources Without Limits or Throttling7 CVEs
CWE-400Uncontrolled Resource Consumption4 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')3 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')2 CVEs
CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')1 CVEs
CWE-280Improper Handling of Insufficient Permissions or Privileges1 CVEs
CWE-288Authentication Bypass Using an Alternate Path or Channel1 CVEs
CWE-295Improper Certificate Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.