microsoft isa server

Name: microsoft isa server
Brand: microsoft

ProduktUS

cpe:2.3:a:microsoft:isa_server:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical13high7medium1low

aktualisiert 2026-10-27

Schwachstellen (21)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2009-1136US	high9.3	62.0% (99th)	Exploit	kein Fix	2009-07-15	2 Versionen
CVE-2002-0371US	high7.5	54.4% (99th)	Exploit	kein Fix	2002-07-03	= 2000
CVE-2009-1534US	high9.3	51.6% (99th)	Exploit	kein Fix	2009-08-12	2 Versionen
CVE-2001-0239US	high7.5	28.0% (98th)	Exploit	kein Fix	2001-07-02	= 2000
CVE-2003-0526US	medium6.8	22.5% (98th)	Exploit	kein Fix	2003-08-18	= 2000
CVE-2009-1135US	high9.0	26.5% (98th)	—	kein Fix	2009-07-15	= 2006
CVE-2005-1216US	high7.5	25.8% (98th)	—	kein Fix	2005-06-14	= 2000
CVE-2009-0562US	high9.3	25.7% (98th)	—	kein Fix	2009-08-12	2 Versionen
CVE-2005-1907US	medium5.0	19.3% (97th)	—	kein Fix	2005-05-31	= 2000
CVE-2005-1215US	high7.5	19.0% (97th)	—	kein Fix	2005-06-14	= 2000
CVE-2006-3652US	high7.5	18.9% (97th)	—	kein Fix	2006-07-18	= 2004
CVE-2001-1533US	medium5.0	18.0% (97th)	—	kein Fix	2001-12-31	= 2000
CVE-2003-0110US	medium5.0	18.0% (97th)	—	kein Fix	2003-05-05	= 2000
CVE-2004-0892US	high7.5	17.4% (97th)	—	kein Fix	2005-01-27	= 2000
CVE-2001-0546US	medium5.0	17.3% (97th)	—	kein Fix	2001-09-20	= 2000
CVE-2007-4991US	medium5.0	16.1% (97th)	—	kein Fix	2007-09-21	= 2004
CVE-2006-7027US	high10.0	15.3% (97th)	—	kein Fix	2007-02-23	= 2004
CVE-2006-1651US	high7.5	15.0% (97th)	—	kein Fix	2006-04-06	= 2004
CVE-2001-0658US	high7.5	14.2% (97th)	—	kein Fix	2001-09-20	= 2000
CVE-2003-0011US	medium5.0	13.3% (96th)	—	kein Fix	2003-03-24	= 2000
CVE-2001-0547US	low2.1	1.70% (77th)	—	kein Fix	2001-09-20	= 2000

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-400Uncontrolled Resource Consumption7 CVEs
CWE-20Improper Input Validation6 CVEs
CWE-284Improper Access Control3 CVEs
CWE-399CWE-3993 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-117Improper Output Neutralization for Logs1 CVEs
CWE-184Incomplete List of Disallowed Inputs1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.