Zammad Zammad <7.1.2

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high0medium0low

aktualisiert 2026-10-27

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-63006US	—	0.48% (41st)	—	kein Fix	2026-09-25	—
CVE-2026-13229US	—OT erhöht	0.43% (37th)	—	kein Fix	2026-08-04	—
CVE-2026-63205US	—OT erhöht	0.32% (25th)	—	kein Fix	2026-09-25	—
CVE-2026-63208US	—	0.31% (23rd)	—	kein Fix	2026-09-25	—
CVE-2026-63204US	—OT erhöht	0.29% (21st)	—	kein Fix	2026-09-25	—
CVE-2026-63206US	—	0.28% (20th)	—	kein Fix	2026-09-25	—
CVE-2026-63216US	—	0.24% (15th)	—	kein Fix	2026-09-25	—
CVE-2026-61855US	—	0.21% (11th)	—	kein Fix	2026-09-25	—
CVE-2026-65828US	—OT erhöht	0.20% (10th)	—	kein Fix	2026-09-25	—
CVE-2026-63207US	—OT erhöht	0.17% (7th)	—	kein Fix	2026-09-25	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-862Missing Authorization4 CVEs
CWE-639Authorization Bypass Through User-Controlled Key2 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-184Incomplete List of Disallowed Inputs1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-312Cleartext Storage of Sensitive Information1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.