Pegasystems Pega Platform

Name: Pegasystems Pega Platform
Brand: Pegasystems

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical2high6medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-32090US	critical9.8OT erhöht	0.62% (50th)	—	kein Fix	2023-08-07	≤ 6.1 ≤7.3.1
CVE-2023-28094US	critical9.8OT erhöht	0.53% (45th)	—	unspecified	2023-06-22	2 Versionen
CVE-2023-50168US	high7.7	0.39% (33rd)	—	8.8.5	2024-03-14	6.x → 8.8.5
CVE-2023-32089US	medium6.1	0.34% (28th)	—	8.8.3	2023-10-18	8.1 → 8.8.3
CVE-2023-32088US	medium6.1	0.34% (28th)	—	23.1.1	2023-10-18	8.1 → 23.1.1
CVE-2023-32087US	medium6.1	0.34% (28th)	—	23.1.1	2023-10-18	8.1 → 23.1.1
CVE-2023-4843US	medium4.8	0.34% (28th)	—	8.8.4	2023-09-08	7.1 → 8.8.4
CVE-2023-50165US	high8.6	0.34% (27th)	—	kein Fix	2024-01-31	≤ 8.2.1 ≤23.1.0
CVE-2023-50166US	medium6.1	0.34% (27th)	—	kein Fix	2024-01-31	≤ 8.5.4 ≤8.8.3
CVE-2023-50167US	medium6.1	0.30% (22nd)	—	23.1.2	2024-03-06	7.1.7 → 23.1.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6 CVEs
CWE-1393Use of Default Password2 CVEs
CWE-287Improper Authentication1 CVEs
CWE-611Improper Restriction of XML External Entity Reference1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.