Red Hat, Inc. Ansible

Name: Red Hat, Inc. Ansible
Brand: Red Hat, Inc.

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical4high3medium0low

aktualisiert 2026-10-27

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-7550US	critical9.8	3.56% (89th)	—	kein Fix	2017-11-21	≤ 2.3.x before 2.3.3, 2.4.x before 2.4.1
CVE-2023-5115US	medium6.3	1.01% (63rd)	—	kein Fix	2023-12-18	≤ 8.5.0
CVE-2022-3697US	high7.5	0.90% (60th)	—	kein Fix	2022-10-28	2.1.0 → 5.1.0
CVE-2021-3583US	high7.1	0.90% (59th)	—	kein Fix	2021-09-22	≤ 2.12
CVE-2023-5764US	high7.8	0.54% (45th)	—	kein Fix	2023-12-12	2 Versionen
CVE-2021-3620US	medium5.5	0.39% (33rd)	—	kein Fix	2022-03-03	≤ 2.9.27
CVE-2024-0690US	medium5.5	0.30% (23rd)	—	kein Fix	2024-02-06	3 Versionen
CVE-2023-4237US	high7.8	0.25% (17th)	—	kein Fix	2023-10-04	≤ 7.0.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-117Improper Output Neutralization for Logs1 CVEs
CWE-1336Improper Neutralization of Special Elements Used in a Template Engine1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-233Improper Handling of Parameters1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.