theforeman foreman

ProduktUS

cpe:2.3:a:theforeman:foreman:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
nach Schweregrad
5critical26high47medium1low
aktualisiert 2026-10-27
01

Schwachstellen (86)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2013-2121USmedium6.0Exploit
CVE-2013-2113USmedium6.0Exploit
CVE-2014-0007UShigh7.5Exploit
CVE-2026-1961UShigh8.8Exploit
CVE-2018-14643UScritical9.8—
CVE-2021-3584UShigh7.2—
CVE-2013-0171UShigh7.5—
CVE-2016-3728UShigh8.8—
CVE-2016-4475UShigh8.8—
CVE-2013-4180USmedium5.0—
CVE-2016-8613USmedium6.1—
CVE-2013-4182UShigh7.5OT erhöht—
CVE-2014-4507USmedium6.4—
CVE-2015-3155USmedium5.0—
CVE-2022-3874UScritical9.1—
CVE-2012-5648UShigh7.5—
CVE-2016-6319USmedium6.1—
CVE-2015-1844USmedium4.0—
CVE-2014-3653USmedium4.3—
CVE-2014-0089USmedium4.3—
CVE-2013-0210UShigh7.5—
CVE-2015-7518USmedium4.3—
CVE-2019-3893USmedium4.9—
CVE-2018-1097UShigh8.8—
CVE-2014-3691UShigh7.5—
CVE-2013-0174USmedium5.0—
CVE-2015-3235USmedium6.0—
CVE-2017-7505UShigh8.8OT erhöht—
CVE-2014-0091USmedium5.3—
CVE-2014-0192USmedium5.0—
CVE-2015-5152UShigh8.1—
CVE-2017-7535USmedium6.1—
CVE-2014-3492USmedium4.3—
CVE-2014-3491USmedium4.3—
CVE-2015-5246UShigh8.1—
CVE-2023-0118UScritical9.1—
CVE-2014-0090USmedium6.8—
CVE-2016-7077USmedium4.3—
CVE-2016-7078USmedium4.3—
CVE-2018-1096USmedium6.5—
CVE-2016-5390USmedium5.3—
CVE-2013-4386UShigh7.5—
CVE-2026-12541UShigh8.2—
CVE-2026-12540UShigh8.2—
CVE-2017-2672UShigh8.8OT erhöht—
CVE-2016-2100USmedium5.4—
CVE-2014-3531USmedium5.4—
CVE-2015-5233USmedium4.2—
CVE-2016-8639USmedium5.4—
CVE-2013-0173USmedium5.0—
50 von 86 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')17 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor10 CVEs
  • CWE-264CWE-2648 CVEs
  • CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')8 CVEs
  • CWE-94Improper Control of Generation of Code ('Code Injection')5 CVEs
  • CWE-284Improper Access Control4 CVEs
  • CWE-639Authorization Bypass Through User-Controlled Key4 CVEs
  • CWE-254CWE-2543 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan