IBM HTTP Server 9.0

ProduktDE

cpe:/a:ibm:http_server:9.0

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

7critical7high4medium0low

aktualisiert 2026-10-23

Schwachstellen (39)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-38475US	critical9.1OT kritisch	100.0% (100th)	KEV	kein Fix	2024-07-01	—
CVE-2024-38472US	—	69.5% (99th)	Exploit	kein Fix	2024-07-01	—
CVE-2026-23918US	—	49.7% (99th)	Exploit	kein Fix	2026-05-04	—
CVE-2024-38476US	critical9.8	41.6% (99th)	Exploit	kein Fix	2024-07-01	—
CVE-2024-38473US	—	25.9% (98th)	Exploit	kein Fix	2024-07-01	—
CVE-2022-26377US	high7.5	21.1% (98th)	Exploit	kein Fix	2022-06-09	—
CVE-2024-40725US	medium5.3	4.17% (91st)	Exploit	kein Fix	2024-07-18	—
CVE-2023-38709US	—	3.91% (90th)	Exploit	kein Fix	2024-04-04	—
CVE-2006-20001US	high7.5	3.55% (89th)	Exploit	kein Fix	2023-01-17	—
CVE-2022-31813US	critical9.8OT hoch	3.54% (89th)	Exploit	kein Fix	2022-06-09	—
CVE-2026-24072US	—	0.65% (51st)	Exploit	kein Fix	2026-05-04	—
CVE-2026-33006US	—	0.56% (46th)	Exploit	kein Fix	2026-05-04	—
CVE-2022-30522US	high7.5	89.5% (100th)	—	kein Fix	2022-06-09	—
CVE-2024-39573US	—	37.2% (99th)	—	kein Fix	2024-07-01	—
CVE-2022-29404US	high7.5	6.38% (94th)	—	kein Fix	2022-06-09	—
CVE-2022-28615US	critical9.1	6.28% (94th)	—	kein Fix	2022-06-09	—
CVE-2022-30556US	high7.5	5.27% (93rd)	—	kein Fix	2022-06-09	—
CVE-2022-28614US	medium5.3	4.98% (92nd)	—	kein Fix	2022-06-09	—
CVE-2022-28330US	medium5.3	3.82% (90th)	—	kein Fix	2022-06-09	—
CVE-2024-38477US	high7.5	3.15% (88th)	—	kein Fix	2024-07-01	—
CVE-2024-24795US	—	2.87% (87th)	—	kein Fix	2024-04-04	—
CVE-2024-38474US	critical9.8	2.46% (84th)	—	kein Fix	2024-07-01	—
CVE-2024-36387US	—	1.71% (77th)	—	kein Fix	2024-07-01	—
CVE-2026-28780US	—	1.63% (76th)	—	kein Fix	2026-05-05	—
CVE-2022-28331US	critical9.8	1.57% (75th)	—	kein Fix	2023-01-31	—
CVE-2026-29169US	—	1.57% (75th)	—	kein Fix	2026-05-04	—
CVE-2022-24963US	critical9.8	1.47% (74th)	—	kein Fix	2023-01-31	—
CVE-2022-25147US	medium6.5	1.42% (73rd)	—	kein Fix	2023-01-31	—
CVE-2025-59375US	—	1.31% (71st)	—	kein Fix	2025-09-15	—
CVE-2026-33007US	—	1.20% (68th)	—	kein Fix	2026-05-04	—
CVE-2026-29168US	—	1.07% (65th)	—	kein Fix	2026-05-05	—
CVE-2026-34059US	—	0.95% (61st)	—	kein Fix	2026-05-04	—
CVE-2026-34032US	—	0.94% (61st)	—	kein Fix	2026-05-04	—
CVE-2026-33857US	—	0.94% (61st)	—	kein Fix	2026-05-04	—
CVE-2023-32342US	high7.5	0.92% (60th)	—	kein Fix	2023-05-30	—
CVE-2024-39884US	—	0.89% (59th)	—	kein Fix	2024-07-04	—
CVE-2025-59775US	—	0.82% (57th)	—	kein Fix	2025-12-05	—
CVE-2026-33523US	—	0.44% (37th)	—	kein Fix	2026-05-04	—
CVE-2026-41080US	—	0.40% (33rd)	—	kein Fix	2026-04-16	—

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-125Out-of-bounds Read5 CVEs
CWE-190Integer Overflow or Wraparound5 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor5 CVEs
CWE-476NULL Pointer Dereference5 CVEs
CWE-770Allocation of Resources Without Limits or Throttling4 CVEs
CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')3 CVEs
CWE-116Improper Encoding or Escaping of Output3 CVEs
CWE-787Out-of-bounds Write3 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

DECERT-Bund (BSI CSAF)39 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan