asterisk certified asterisk

Name: asterisk certified asterisk
Brand: asterisk

ProduktUS

cpe:2.3:a:asterisk:certified_asterisk:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

3critical3high5medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-42365US	high8.8	4.70% (92nd)	Exploit	kein Fix	2024-08-08	5 Versionen
CVE-2021-37706US	critical9.8	4.92% (92nd)	—	16.8.0	2021-12-22	2 Versionen
CVE-2021-46837US	medium6.5	4.67% (92nd)	—	kein Fix	2022-08-30	= 16.8.0
CVE-2022-21723US	critical9.1	4.36% (91st)	—	kein Fix	2022-01-27	= 16.8.0
CVE-2022-23608US	critical9.8	4.02% (91st)	—	16.8.0	2022-02-22	2 Versionen
CVE-2012-2186US	high9.0	3.56% (89th)	—	kein Fix	2012-08-31	2 Versionen
CVE-2017-9358US	high7.5	2.74% (86th)	—	kein Fix	2017-06-02	= 13.13.0
CVE-2013-2686US	medium5.0	2.13% (82nd)	—	kein Fix	2013-04-01	2 Versionen
CVE-2012-2948US	medium4.0	2.12% (82nd)	—	kein Fix	2012-06-02	= 1.8.11
CVE-2020-28242US	medium6.5	1.52% (74th)	—	kein Fix	2020-11-06	≤ 16.8.0
CVE-2013-2264US	medium5.0	1.25% (69th)	—	kein Fix	2013-04-01	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-1220Insufficient Granularity of Access Control1 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-184Incomplete List of Disallowed Inputs1 CVEs
CWE-191Integer Underflow (Wrap or Wraparound)1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-264CWE-2641 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.