Open Source docker Desktop <4.27.2

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical2high1medium0low

aktualisiert 2026-10-27

Schwachstellen (5)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-23653US	critical9.8OT hoch	3.45% (89th)	Exploit	kein Fix	2024-01-31	—
CVE-2024-23652US	critical9.1	2.46% (84th)	Exploit	kein Fix	2024-01-31	—
CVE-2024-23650US	medium5.3	1.14% (66th)	—	kein Fix	2024-01-31	—
CVE-2024-23651US	high7.4	0.91% (60th)	—	kein Fix	2024-01-31	—
CVE-2024-24557US	high7.8OT erhöht	0.26% (18th)	—	kein Fix	2024-02-01	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs
CWE-346Origin Validation Error1 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1 CVEs
CWE-754Improper Check for Unusual or Exceptional Conditions1 CVEs
CWE-863Incorrect Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.