tornadoweb tornado

Name: tornadoweb tornado
Brand: tornadoweb

ProduktUS

cpe:2.3:a:tornadoweb:tornado:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high5medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2014-9720US	medium6.5	2.51% (85th)	—	3.2.2	2020-01-24	< 3.2.2
CVE-2012-2374US	medium5.0	1.36% (72nd)	—	kein Fix	2012-05-23	10 Versionen
CVE-2023-28370US	medium6.1	1.14% (67th)	—	6.3.2	2023-05-25	< 6.3.2
CVE-2024-52804US	—	1.04% (64th)	—	6.4.2	2024-11-22	< 6.4.2
CVE-2025-47287US	—	0.74% (55th)	—	6.5.0	2025-05-15	< 6.5.0
CVE-2025-67725US	—	0.56% (46th)	—	6.5.3	2025-12-12	< 6.5.3
CVE-2025-67726US	—	0.53% (45th)	—	6.5.3	2025-12-12	< 6.5.3
CVE-2026-31958US	high7.5	0.38% (32nd)	—	6.5.5	2026-03-11	< 6.5.5
CVE-2026-35536US	medium5.3	0.24% (15th)	—	6.5.5	2026-04-03	< 6.5.5
CVE-2025-67724US	medium6.1	0.24% (15th)	—	6.5.3	2025-12-12	< 6.5.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-400Uncontrolled Resource Consumption4 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-159Improper Handling of Invalid Use of Special Elements1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-203Observable Discrepancy1 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')1 CVEs
CWE-644Improper Neutralization of HTTP Headers for Scripting Syntax1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.