Open Source NATS Server <2.12.12

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high2medium0low

aktualisiert 2026-10-28

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-58250US	—	0.74% (54th)	—	kein Fix	2026-07-08	—
CVE-2026-58210US	—	0.74% (54th)	—	kein Fix	2026-07-08	—
CVE-2026-58208US	high7.5	0.60% (49th)	—	kein Fix	2026-07-08	—
CVE-2026-58207US	medium6.5	0.56% (46th)	—	kein Fix	2026-07-08	—
CVE-2026-58252US	—	0.46% (40th)	—	kein Fix	2026-07-08	—
CVE-2026-58251US	—	0.46% (40th)	—	kein Fix	2026-07-08	—
CVE-2026-58213US	—	0.44% (38th)	—	kein Fix	2026-07-08	—
CVE-2026-58253US	—	0.37% (31st)	—	kein Fix	2026-07-08	—
CVE-2026-58214US	—OT erhöht	0.35% (28th)	—	kein Fix	2026-07-08	—
CVE-2026-58209US	—OT erhöht	0.34% (28th)	—	kein Fix	2026-07-08	—
CVE-2026-58254US	medium6.5OT erhöht	0.31% (23rd)	—	kein Fix	2026-07-08	—
CVE-2026-58211US	—OT erhöht	0.29% (22nd)	—	kein Fix	2026-07-08	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-863Incorrect Authorization4 CVEs
CWE-285Improper Authorization2 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-248Uncaught Exception1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-476NULL Pointer Dereference1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.