sophos web appliance

Name: sophos web appliance
Brand: sophos

ProduktUS

cpe:2.3:a:sophos:web_appliance:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

2critical6high4medium0low

aktualisiert 2026-10-28

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-1671US	critical9.8OT kritisch	100.0% (100th)	KEV	4.3.10.4	2023-04-04	< 4.3.10.4
CVE-2016-9554US	high7.2	25.1% (98th)	Exploit	kein Fix	2017-01-28	= 4.2.1.3
CVE-2016-9553US	high7.2	19.8% (97th)	Exploit	kein Fix	2017-01-28	= 4.2.1.3
CVE-2017-6182US	critical9.8	16.7% (97th)	Exploit	kein Fix	2017-03-30	≤ 4.3.1.1
CVE-2013-4984US	high7.2	8.13% (95th)	Exploit	kein Fix	2013-09-10	76 Versionen
CVE-2017-6412US	high8.1	7.54% (94th)	Exploit	kein Fix	2017-03-30	≤ 4.3.1.1
CVE-2017-6183US	high7.2	3.21% (88th)	—	kein Fix	2017-03-30	≤ 4.3.1.1
CVE-2017-6184US	medium4.7	2.54% (85th)	—	kein Fix	2017-03-30	≤ 4.3.1.1
CVE-2022-4934US	high7.2	1.75% (78th)	—	4.3.10.4	2023-04-04	< 4.3.10.4
CVE-2017-9523US	medium6.1	1.17% (67th)	—	kein Fix	2017-06-09	≤ 4.3.1.4
CVE-2023-33336US	medium4.8	0.58% (47th)	—	kein Fix	2023-06-30	= 4.3.9.1
CVE-2020-36692US	medium5.4	0.57% (47th)	—	4.3.10.4	2023-04-04	< 4.3.10.4

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')6 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
CWE-264CWE-2641 CVEs
CWE-384Session Fixation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.