Open Source PowerDNS <1.9.12

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high3medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-24028US	high8.2	1.03% (63rd)	—	kein Fix	2026-03-31	—
CVE-2026-24030US	high7.5	0.54% (45th)	—	kein Fix	2026-03-31	—
CVE-2026-27853US	high7.5	0.49% (42nd)	—	kein Fix	2026-03-31	—
CVE-2026-27854US	high7.5	0.47% (41st)	—	kein Fix	2026-03-31	—
CVE-2026-0397US	medium4.3	0.16% (5th)	—	kein Fix	2026-03-31	—
CVE-2026-24029US	medium6.5OT erhöht	0.15% (4th)	—	kein Fix	2026-03-31	—
CVE-2026-0396US	medium4.3	0.14% (3rd)	—	kein Fix	2026-03-31	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-1004Sensitive Cookie Without 'HttpOnly' Flag1 CVEs
CWE-126Buffer Over-read1 CVEs
CWE-416Use After Free1 CVEs
CWE-787Out-of-bounds Write1 CVEs
CWE-789Memory Allocation with Excessive Size Value1 CVEs
CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)1 CVEs
CWE-863Incorrect Authorization1 CVEs
CWE-942Permissive Cross-domain Security Policy with Untrusted Domains1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.