CHARX SEC-3100

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high0medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-25270US	—	0.75% (55th)	—	1.7.3	2025-07-08	0.0.0 → 1.7.3
CVE-2025-24002US	—	0.43% (37th)	—	kein Fix	2025-07-08	≤ 0.0.0 ≤1.6.5
CVE-2025-24003US	—	0.40% (34th)	—	kein Fix	2025-07-08	≤ 0.0.0 ≤1.6.5
CVE-2025-25268US	—OT erhöht	0.36% (30th)	—	1.7.3	2025-07-08	0.0.0 → 1.7.3
CVE-2025-25271US	—OT erhöht	0.35% (28th)	—	1.7.3	2025-07-08	0.0.0 → 1.7.3
CVE-2025-25269US	—	0.30% (22nd)	—	1.7.3	2025-07-08	0.0.0 → 1.7.3
CVE-2025-24004US	—	0.19% (9th)	—	kein Fix	2025-07-08	≤ 0.0.0 ≤1.6.5
CVE-2025-24005US	—	0.14% (4th)	—	1.7.3	2025-07-08	0.0.0 → 1.7.3
CVE-2025-24006US	—	0.13% (3rd)	—	1.7.3	2025-07-08	0.0.0 → 1.7.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')2 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-1188Initialization of a Resource with an Insecure Default1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1 CVEs
CWE-913Improper Control of Dynamically-Managed Code Resources1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.