IBM Business Automation Workflow <24.0.0-IF007

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high4medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-36732US	medium5.3OT erhöht	1.07% (65th)	—	kein Fix	2023-06-12	—
CVE-2025-54121US	—	0.66% (51st)	—	kein Fix	2025-07-21	—
CVE-2025-50182US	medium6.1	0.60% (49th)	—	kein Fix	2025-06-19	—
CVE-2025-36054US	—	0.21% (11th)	—	kein Fix	2025-11-06	—
CVE-2025-36172US	medium5.4	0.18% (7th)	—	kein Fix	2025-11-03	—
CVE-2025-36058US	—	0.13% (3rd)	—	kein Fix	2026-01-20	—
CVE-2025-36059US	medium5.5	0.11% (1st)	—	kein Fix	2026-01-20	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-250Execution with Unnecessary Privileges1 CVEs
CWE-330Use of Insufficiently Random Values1 CVEs
CWE-331Insufficient Entropy1 CVEs
CWE-538Insertion of Sensitive Information into Externally-Accessible File or Directory1 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')1 CVEs
CWE-770Allocation of Resources Without Limits or Throttling1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.