winscp winscp

Name: winscp winscp
Brand: winscp

ProduktUS

cpe:2.3:a:winscp:winscp:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

2critical7high8medium0low

aktualisiert 2026-10-28

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-48795US	medium5.9OT hoch	93.5% (100th)	Exploit	6.2.2	2023-12-18	< 6.2.2
CVE-2002-1359US	high10.0	80.2% (100th)	Exploit	kein Fix	2002-12-23	= 2.0.0
CVE-2019-6111US	medium5.9	58.2% (99th)	Exploit	kein Fix	2019-01-31	≤ 5.1.3
CVE-2019-6110US	medium6.8	24.9% (98th)	Exploit	kein Fix	2019-01-31	≤ 5.13
CVE-2006-3015US	high7.1	6.45% (94th)	Exploit	kein Fix	2006-06-14	= 3.8.1
CVE-2024-31497US	medium5.9	5.73% (93rd)	Exploit	6.3.3	2024-04-15	< 6.3.3
CVE-2007-4909US	high9.3	3.52% (89th)	Exploit	kein Fix	2007-09-17	12 Versionen
CVE-2002-1357US	high10.0	9.77% (96th)	—	kein Fix	2002-12-23	= 2.0.0
CVE-2021-3331US	critical9.8	7.70% (95th)	—	5.17.10	2021-01-27	< 5.17.10
CVE-2002-1360US	high10.0	6.14% (93rd)	—	kein Fix	2002-12-23	= 2.0.0
CVE-2002-1358US	high10.0	5.84% (93rd)	—	kein Fix	2002-12-23	= 2.0.0
CVE-2019-6109US	medium6.8	3.81% (90th)	—	kein Fix	2019-01-31	≤ 5.13
CVE-2018-20685US	medium5.3OT erhöht	3.68% (90th)	—	kein Fix	2019-01-10	≤ 5.13
CVE-2013-4852US	medium6.8	3.45% (89th)	—	kein Fix	2013-08-19	33 Versionen
CVE-2020-28864US	critical9.8	2.85% (87th)	—	kein Fix	2020-11-23	= 5.17.8
CVE-2018-20684US	high7.5	2.77% (86th)	—	kein Fix	2019-01-10	≤ 5.13.7
CVE-2014-2735US	medium5.8	0.79% (56th)	—	kein Fix	2014-04-22	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation7 CVEs
CWE-284Improper Access Control3 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-189CWE-1891 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.