Western Digital My Cloud

Name: Western Digital My Cloud
Brand: Western Digital

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

ungepatcht

nach Schweregrad

5critical4high3medium0low

aktualisiert 2026-10-27

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-29844US	critical9.8	36.4% (98th)	—	5.26.119	2023-01-26	My Cloud OS 5 → 5.26.119
CVE-2022-22995US	critical9.8	2.73% (86th)	—	5.19.117	2022-03-25	My Cloud OS 5 → 5.19.117
CVE-2022-22990US	high8.8	2.12% (82nd)	—	5.19.117	2022-01-13	My Cloud OS 5 → 5.19.117
CVE-2022-22994US	critical9.8OT erhöht	1.85% (79th)	—	5.19.117	2022-01-28	My Cloud OS 5 → 5.19.117
CVE-2022-22991US	high8.8	1.33% (71st)	—	5.19.117	2022-01-13	My Cloud OS 5 → 5.19.117
CVE-2022-22989US	critical9.8	1.31% (70th)	—	5.19.117	2022-01-13	My Cloud OS 5 → 5.19.117
CVE-2022-29843US	critical9.8	1.17% (67th)	—	5.26.119	2023-01-26	My Cloud OS 5 → 5.26.119
CVE-2025-30247US	—	1.09% (65th)	—	5.31.108	2025-09-29	0 → 5.31.108
CVE-2022-22993US	high8.8	0.76% (55th)	—	5.19.117	2022-01-28	My Cloud OS 5 → 5.19.117
CVE-2024-22170US	—	0.47% (40th)	—	5.29.102	2024-09-27	0 → 5.29.102
CVE-2022-22999US	medium4.8	0.38% (32nd)	—	5.23.114	2022-07-25	My Cloud OS 5 → 5.23.114
CVE-2022-29838US	medium4.6	0.27% (19th)	—	5.25.124	2022-12-09	My Cloud → 5.25.124
CVE-2022-23000US	high7.8	0.19% (9th)	—	5.23.114	2022-07-25	My Cloud OS 5 → 5.23.114
CVE-2022-29839US	medium5.5	0.14% (3rd)	—	5.25.124	2022-12-09	My Cloud → 5.25.124

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3 CVEs
CWE-287Improper Authentication2 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-121Stack-based Buffer Overflow1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-23Relative Path Traversal1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs
CWE-522Insufficiently Protected Credentials1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.