oneidentity syslog-ng

Name: oneidentity syslog-ng
Brand: oneidentity

ProduktUS

cpe:2.3:a:oneidentity:syslog-ng:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high2medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-38725US	high7.5	2.40% (84th)	Exploit	7.0.32	2023-01-23	2 Versionen
CVE-2002-1200US	high7.5	5.58% (93rd)	—	kein Fix	2002-10-28	8 Versionen
CVE-2011-1951US	medium4.3	2.46% (84th)	—	3.2.4	2011-07-11	< 3.2.4
CVE-2008-5110US	high9.3	2.19% (82nd)	—	kein Fix	2008-11-17	≤ 2.0.9
CVE-2020-8019US	high7.8	0.52% (44th)	—	3.19.1-bp151.4.6.1	2020-06-29	4 Versionen
CVE-2011-0343US	medium6.9	0.38% (32nd)	—	kein Fix	2011-01-28	4 Versionen
CVE-2024-47619US	—	0.37% (31st)	—	4.8.2	2025-05-07	< 4.8.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-264CWE-2642 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-399CWE-3991 CVEs
CWE-61UNIX Symbolic Link (Symlink) Following1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.