Microsoft Azure DevOps Server 2022

ProduktDE

cpe:/o:microsoft:azure_devops_server:2022

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

1critical0high1medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-21531US	—	2.58% (85th)	Exploit	kein Fix	2026-02-10	—
CVE-2026-24302US	critical9.8	1.52% (74th)	—	kein Fix	2026-02-05	—
CVE-2026-24300US	—	1.25% (69th)	—	kein Fix	2026-02-05	—
CVE-2026-21512US	—	1.03% (63rd)	—	kein Fix	2026-02-10	—
CVE-2026-23655US	—OT erhöht	1.02% (63rd)	—	kein Fix	2026-02-10	—
CVE-2026-21532US	—	0.90% (59th)	—	kein Fix	2026-02-05	—
CVE-2026-21228US	—	0.78% (56th)	—	kein Fix	2026-02-10	—
CVE-2026-21529US	medium5.4	0.66% (52nd)	—	kein Fix	2026-02-10	—
CVE-2026-21528US	—	0.55% (46th)	—	kein Fix	2026-02-10	—
CVE-2026-21522US	—	0.44% (38th)	—	kein Fix	2026-02-10	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-284Improper Access Control2 CVEs
CWE-1327Binding to an Unrestricted IP Address1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-312Cleartext Storage of Sensitive Information1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-668Exposure of Resource to Wrong Sphere1 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.