SaltStack Salt <3007.4

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high0medium0low

aktualisiert 2026-10-27

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-38824US	high7.5	1.03% (64th)	—	kein Fix	2025-06-13	—
CVE-2025-22238US	—	0.29% (22nd)	—	kein Fix	2025-06-13	—
CVE-2024-38823US	—OT erhöht	0.26% (17th)	—	kein Fix	2025-06-13	—
CVE-2024-38822US	—	0.26% (17th)	—	kein Fix	2025-06-13	—
CVE-2025-22241US	—	0.18% (8th)	—	kein Fix	2025-06-13	—
CVE-2025-22239US	—	0.18% (8th)	—	kein Fix	2025-06-13	—
CVE-2025-22237US	—	0.18% (7th)	—	kein Fix	2025-06-13	—
CVE-2025-22236US	—	0.17% (6th)	—	kein Fix	2025-06-13	—
CVE-2025-22240US	—	0.16% (5th)	—	kein Fix	2025-06-13	—
CVE-2024-38825US	—	0.15% (4th)	—	kein Fix	2025-06-13	—
CVE-2025-22242US	—	0.14% (3rd)	—	kein Fix	2025-06-13	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
CWE-287Improper Authentication4 CVEs
CWE-285Improper Authorization2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-264CWE-2641 CVEs
CWE-294Authentication Bypass by Capture-replay1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.