Progress Software Corporation WS_FTP Server

Name: Progress Software Corporation WS_FTP Server
Brand: Progress Software Corporation

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

ungepatcht

nach Schweregrad

1critical4high5medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-40044US	high8.8OT kritisch	90.4% (100th)	KEV	8.8.2	2023-09-27	2 Versionen
CVE-2023-42657US	critical9.6	16.0% (97th)	—	8.8.2	2023-09-27	2 Versionen
CVE-2023-40046US	high7.2	1.01% (63rd)	—	8.7.4	2023-09-27	2 Versionen
CVE-2023-42659US	high8.8	0.90% (59th)	—	8.7.6	2023-11-07	2 Versionen
CVE-2023-40049US	medium5.3	0.89% (59th)	—	8.8.2	2023-09-27	8.8.0 → 8.8.2
CVE-2023-40045US	medium6.1	0.88% (59th)	—	8.7.4	2023-09-27	2 Versionen
CVE-2024-7744US	medium6.5	0.69% (53rd)	—	8.8.8	2024-08-28	0 → 8.8.8
CVE-2024-9999US	—	0.41% (36th)	—	8.8.9	2024-11-12	0 → 8.8.9
CVE-2023-40047US	medium4.8	0.41% (36th)	—	8.8.2	2023-09-27	8.8.0 → 8.8.2
CVE-2023-40048US	medium6.5	0.41% (35th)	—	8.8.2	2023-09-27	8.8.0 → 8.8.2
CVE-2024-7745US	high8.1	0.36% (30th)	—	8.8.8	2024-08-28	0 → 8.8.8

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-290Authentication Bypass by Spoofing1 CVEs
CWE-303Incorrect Implementation of Authentication Algorithm1 CVEs
CWE-304Missing Critical Step in Authentication1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.