IBM Security Verify Directory Integrator

Name: IBM Security Verify Directory Integrator
Brand: IBM

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical3high3medium0low

aktualisiert 2026-10-27

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-33162US	critical9.8	0.43% (37th)	—	kein Fix	2024-08-16	≤ 10.0.0
CVE-2022-33167US	high7.5	0.43% (37th)	—	kein Fix	2024-07-30	≤ 10.0.0
CVE-2022-32759US	high7.5	0.38% (32nd)	—	kein Fix	2024-07-25	≤ 10.0.0
CVE-2024-28766US	high7.5	0.32% (24th)	—	kein Fix	2025-01-27	≤ 10.0.0
CVE-2024-28772US	medium5.4	0.28% (21st)	—	kein Fix	2024-07-25	≤ 10.0.0
CVE-2024-28771US	medium6.5	0.18% (8th)	—	kein Fix	2025-01-27	≤ 10.0.0
CVE-2024-28770US	medium6.5	0.18% (8th)	—	kein Fix	2025-01-27	≤ 10.0.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-614Sensitive Cookie in HTTPS Session Without 'Secure' Attribute2 CVEs
CWE-1004Sensitive Cookie Without 'HttpOnly' Flag1 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-548Exposure of Information Through Directory Listing1 CVEs
CWE-613Insufficient Session Expiration1 CVEs
CWE-732Incorrect Permission Assignment for Critical Resource1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.