IBM Sterling Secure Proxy

Name: IBM Sterling Secure Proxy
Brand: IBM

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical7high7medium0low

aktualisiert 2026-10-27

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-4462US	high8.2	3.25% (88th)	—	kein Fix	2020-07-16	6 Versionen
CVE-2022-22336US	high7.5	2.00% (81st)	—	kein Fix	2022-02-23	3 Versionen
CVE-2021-29728US	medium4.9OT erhöht	0.99% (62nd)	—	kein Fix	2021-08-30	4 Versionen
CVE-2021-29723US	high7.5OT erhöht	0.92% (60th)	—	kein Fix	2021-08-30	4 Versionen
CVE-2021-29722US	high7.5OT erhöht	0.92% (60th)	—	kein Fix	2021-08-30	4 Versionen
CVE-2021-29726US	medium5.3	0.88% (59th)	—	kein Fix	2022-05-17	≤ 6.0.3
CVE-2024-41783US	—	0.66% (52nd)	—	kein Fix	2025-01-19	≤ 6.0.0.0, 6.0.0.1, 6.0.0.2, 6.0.0.3, 6.1.0.0, 6.2.0.0
CVE-2024-41784US	—	0.65% (51st)	—	kein Fix	2024-11-15	≤ 6.0.0.0, 6.0.0.1, 6.0.0.2, 6.0.0.3, 6.1.0.0
CVE-2022-22333US	medium6.5	0.58% (48th)	—	kein Fix	2022-02-23	3 Versionen
CVE-2024-51453US	high7.5	0.54% (45th)	—	kein Fix	2025-05-28	≤ 6.2.0.0 ≤6.2.0.1
CVE-2024-38337US	—	0.49% (42nd)	—	kein Fix	2025-01-19	≤ 6.0.0.0, 6.0.0.1, 6.0.0.2, 6.0.0.3, 6.1.0.0, 6.2.0.0
CVE-2022-34361US	high7.5OT erhöht	0.40% (34th)	—	kein Fix	2022-12-06	≤ 6.0.3
CVE-2022-34362US	medium4.6	0.36% (30th)	—	kein Fix	2023-02-08	≤ 6.0.3
CVE-2024-38341US	high7.5	0.24% (14th)	—	kein Fix	2025-05-28	3 Versionen
CVE-2023-32338US	medium5.5	0.19% (8th)	—	kein Fix	2023-09-05	≤ 6.0.3, 6.1.0
CVE-2023-29261US	medium5.5	0.17% (6th)	—	kein Fix	2023-09-05	≤ 6.0.3, 6.1.0
CVE-2022-35720US	medium5.5OT erhöht	0.12% (2nd)	—	kein Fix	2023-02-08	≤ 6.0.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-327Use of a Broken or Risky Cryptographic Algorithm4 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-1287Improper Validation of Specified Type of Input1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-32Path Traversal: '...' (Triple Dot)1 CVEs
CWE-326Inadequate Encryption Strength1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.