IBM Business Automation Workflow <24.0.1-IF006

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high3medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-5878US	—	0.50% (42nd)	Exploit	kein Fix	2025-06-29	—
CVE-2020-36732US	medium5.3OT erhöht	1.07% (65th)	—	kein Fix	2023-06-12	—
CVE-2025-13096US	—	0.52% (44th)	—	kein Fix	2026-02-02	—
CVE-2025-57352US	—	0.36% (29th)	—	kein Fix	2025-09-24	—
CVE-2025-36436US	medium5.4	0.24% (15th)	—	kein Fix	2026-02-02	—
CVE-2025-36058US	—	0.13% (3rd)	—	kein Fix	2026-01-20	—
CVE-2025-36059US	medium5.5	0.11% (1st)	—	kein Fix	2026-01-20	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-138Improper Neutralization of Special Elements1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-250Execution with Unnecessary Privileges1 CVEs
CWE-330Use of Insufficiently Random Values1 CVEs
CWE-331Insufficient Entropy1 CVEs
CWE-538Insertion of Sensitive Information into Externally-Accessible File or Directory1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.