microsoft infopath

Name: microsoft infopath
Brand: microsoft

ProduktUS

cpe:2.3:a:microsoft:infopath:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

kritisch

nach Schweregrad

0critical7high2medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2007-0671US	high9.3OT kritisch	43.2% (99th)	KEV	kein Fix	2007-02-03	= 2003
CVE-2004-0200US	high9.3	49.0% (99th)	Exploit	kein Fix	2004-09-28	= 2003
CVE-2012-2520US	medium4.3	34.3% (98th)	—	kein Fix	2012-10-09	2 Versionen
CVE-2016-0021US	high7.8	23.9% (98th)	—	kein Fix	2016-03-09	3 Versionen
CVE-2018-8173US	high7.8	19.6% (97th)	—	kein Fix	2018-05-09	= 2013
CVE-2008-3068US	high7.5	17.4% (97th)	—	kein Fix	2008-07-07	2 Versionen
CVE-2015-2503US	high9.3	16.5% (97th)	—	kein Fix	2015-11-11	3 Versionen
CVE-2013-1289US	medium4.3	15.4% (97th)	—	kein Fix	2013-04-09	= 2010
CVE-2006-3877US	high9.3	13.4% (96th)	—	kein Fix	2006-10-10	= 2003

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-264CWE-2641 CVEs
CWE-295Improper Certificate Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.