Open Source Wazuh <4.14.6

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high0medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-45798US	—	0.92% (60th)	—	kein Fix	2026-08-19	—
CVE-2026-48024US	—	0.78% (56th)	—	kein Fix	2026-08-19	—
CVE-2026-49441US	—	0.77% (56th)	—	kein Fix	2026-08-19	—
CVE-2026-44901US	—	0.74% (55th)	—	kein Fix	2026-08-19	—
CVE-2026-44255US	—	0.62% (49th)	—	kein Fix	2026-08-19	—
CVE-2026-44254US	—	0.50% (42nd)	—	kein Fix	2026-08-19	—
CVE-2026-44256US	—	0.48% (42nd)	—	kein Fix	2026-08-19	—
CVE-2026-41424US	—OT erhöht	0.47% (41st)	—	kein Fix	2026-08-19	—
CVE-2026-46343US	high7.2	0.42% (36th)	—	kein Fix	2026-08-19	—
CVE-2026-49392US	—	0.30% (23rd)	—	kein Fix	2026-08-19	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-117Improper Output Neutralization for Logs1 CVEs
CWE-121Stack-based Buffer Overflow1 CVEs
CWE-131Incorrect Calculation of Buffer Size1 CVEs
CWE-170Improper Null Termination1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-208Observable Timing Discrepancy1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.