SolarWinds SEM

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical0high3medium0low

aktualisiert 2026-10-28

Schwachstellen (3)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-38115US	medium5.3	0.70% (53rd)	—	2022.4	2022-11-23	2022.2 and previous versions → 2022.4
CVE-2022-38113US	medium5.3	0.70% (53rd)	—	2022.4	2022-11-23	2022.2 and previous versions → 2022.4
CVE-2022-38114US	medium6.1	0.55% (46th)	—	2022.4	2022-11-23	2022.2 and previous versions → 2022.4

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-436Interpretation Conflict1 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')1 CVEs
CWE-650Trusting HTTP Permission Methods on the Server Side1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.