Open Source Asterisk <22.9.0

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

1critical3high0medium0low

aktualisiert 2026-10-28

Schwachstellen (4)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-25994US	critical9.8	2.08% (81st)	Exploit	kein Fix	2026-02-11	—
CVE-2026-32942US	high8.1	0.33% (26th)	—	kein Fix	2026-03-20	—
CVE-2026-28799US	high7.5	0.30% (22nd)	—	kein Fix	2026-03-06	—
CVE-2026-33069US	high7.5	0.27% (18th)	—	kein Fix	2026-03-20	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-416Use After Free2 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-125Out-of-bounds Read1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.