HCL Commerce 9.1.0-9.1.19.0

ProduktDE

cpe:/a:hcltechsw:commerce:9.1.0_-_9.1.19.0

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
2critical1high3medium0low
aktualisiert 2026-10-27
01

Schwachstellen (19)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-34486US—OT kritischKEV
CVE-2024-38828US—Exploit
CVE-2026-29145US—Exploit
CVE-2026-24880US—Exploit
CVE-2024-38820USmedium5.3Exploit
CVE-2026-25854US—Exploit
CVE-2026-40976US—OT erhöhtExploit
CVE-2026-29146US——
CVE-2026-34483US——
CVE-2026-34500US——
CVE-2026-40975UShigh7.5OT erhöht—
CVE-2026-32990US——
CVE-2026-40972US——
CVE-2026-29129US—OT erhöht—
CVE-2026-40974UScritical9.8—
CVE-2026-40971UScritical9.1—
CVE-2026-40970USmedium6.8—
CVE-2026-40973US——
CVE-2026-40977USmedium6.7—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-295Improper Certificate Validation3 CVEs
  • CWE-287Improper Authentication2 CVEs
  • CWE-116Improper Encoding or Escaping of Output1 CVEs
  • CWE-1240Use of a Cryptographic Primitive with a Risky Implementation1 CVEs
  • CWE-178Improper Handling of Case Sensitivity1 CVEs
  • CWE-20Improper Input Validation1 CVEs
  • CWE-208Observable Timing Discrepancy1 CVEs
  • CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan