Puppet Puppet Enterprise

Name: Puppet Puppet Enterprise
Brand: Puppet

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

3critical5high8medium0low

aktualisiert 2026-10-28

Schwachstellen (16)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-6508US	high8.0	1.87% (79th)	—	kein Fix	2018-02-09	≤ 2017.3.x prior to 2017.3.4
CVE-2016-5716US	high8.8	1.77% (78th)	—	2016.4.0	2017-08-09	PE → 2016.4.0
CVE-2016-9686US	medium5.3	1.27% (70th)	—	kein Fix	2017-02-08	3 Versionen
CVE-2017-2294US	high7.5	1.16% (67th)	—	kein Fix	2017-07-05	≤ PE prior to 2016.4.5 or 2017.2.1
CVE-2023-2530US	critical9.8	1.11% (66th)	—	2021.7.4	2023-06-07	2 Versionen
CVE-2017-10690US	medium6.5	1.00% (63rd)	—	kein Fix	2018-02-09	≤ 2017.3.x prior to 2017.3.4
CVE-2017-2296US	medium6.5	0.88% (59th)	—	kein Fix	2018-02-01	≤ 2017.1.x, 2017.2.1. Fixed in 2017.2.2
CVE-2018-11749US	critical9.8OT erhöht	0.76% (55th)	—	kein Fix	2018-08-24	3 Versionen
CVE-2017-2293US	medium4.9	0.69% (53rd)	—	kein Fix	2018-02-01	≤ prior to 2016.4.5, 2016.5.x, 2017.1.x, resolved in 2016.4.5 and 2017.2.1
CVE-2018-6511US	medium5.4	0.64% (50th)	—	2017.3.6	2018-05-08	2017.3.x → 2017.3.6
CVE-2017-2297US	high7.5	0.64% (50th)	—	kein Fix	2018-02-01	≤ 2016.4.x prior to 2016.4.5, 2016.5.x, 2017.1.x
CVE-2018-6510US	medium5.4	0.51% (43rd)	—	2017.3.6	2018-05-08	2017.3.x → 2017.3.6
CVE-2023-5309US	critical9.8	0.50% (42nd)	—	2021.7.6	2023-11-07	2 Versionen
CVE-2023-5255US	high7.5	0.48% (41st)	—	kein Fix	2023-10-03	2 Versionen
CVE-2023-1894US	medium5.3	0.44% (38th)	—	2021.7.3	2023-05-04	2 Versionen
CVE-2017-10689US	medium5.5	0.36% (29th)	—	kein Fix	2018-02-09	≤ prior to 2016.4.10 or 2017.3.4

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-269Improper Privilege Management3 CVEs
CWE-134Use of Externally-Controlled Format String2 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-1333Inefficient Regular Expression Complexity1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-266Incorrect Privilege Assignment1 CVEs
CWE-287Improper Authentication1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.