Apache OFBiz

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
6critical3high1medium0low
aktualisiert 2026-10-27
01

Schwachstellen (32)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-45195UShigh7.5OT kritischKEV
CVE-2024-38856UScritical9.8OT kritischKEV
CVE-2024-45507UScritical9.8Exploit
CVE-2025-26865US—Exploit
CVE-2025-30676US——
CVE-2025-54466UScritical9.8—
CVE-2019-0189UScritical9.8—
CVE-2026-45434US——
CVE-2019-10073USmedium6.1—
CVE-2018-17200UScritical9.8—
CVE-2019-10074UScritical9.8—
CVE-2025-59118US——
CVE-2024-47208US——
CVE-2025-61623US——
CVE-2026-46586US——
CVE-2026-29220US——
CVE-2026-50223US——
CVE-2024-48962UShigh8.8—
CVE-2026-31379US——
CVE-2026-31378US——
CVE-2026-31387US——
CVE-2026-45187US——
CVE-2026-35086US——
CVE-2026-31380US——
CVE-2026-31909US——
CVE-2026-29226US——
CVE-2026-31910US——
CVE-2026-41919US——
CVE-2026-31906US——
CVE-2026-31986US—OT erhöht—
CVE-2026-31388US——
CVE-2026-47342UShigh8.8—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-94Improper Control of Generation of Code ('Code Injection')8 CVEs
  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5 CVEs
  • CWE-918Server-Side Request Forgery (SSRF)4 CVEs
  • CWE-1336Improper Neutralization of Special Elements Used in a Template Engine2 CVEs
  • CWE-20Improper Input Validation2 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
  • CWE-285Improper Authorization2 CVEs
  • CWE-287Improper Authentication2 CVEs
03

Datenquellen (2)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan