varnish cache project varnish cache

Name: varnish cache project varnish cache
Brand: varnish cache project

ProduktUS

cpe:2.3:a:varnish_cache_project:varnish_cache:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

2critical8high3medium1low

aktualisiert 2026-10-28

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-44487US	high7.5OT kritisch	100.0% (100th)	KEV	2023-10-10	2023-10-10	< 2023-10-10
CVE-2022-45059US	high7.5	1.52% (75th)	Exploit	7.1.2	2022-11-09	2 Versionen
CVE-2019-15892US	high7.5	5.90% (93rd)	—	6.2.1	2019-09-03	2 Versionen
CVE-2017-8807US	critical9.1	4.08% (91st)	—	5.2.1	2017-11-16	5.0.0 → 5.2.1
CVE-2015-8852US	high7.5	3.52% (89th)	—	kein Fix	2016-04-25	7 Versionen
CVE-2013-4484US	medium5.0	3.24% (88th)	—	kein Fix	2013-11-01	17 Versionen
CVE-2017-12425US	high7.5	2.42% (84th)	—	kein Fix	2017-08-04	8 Versionen
CVE-2022-23959US	critical9.1	2.01% (81st)	—	7.0.2	2022-01-26	7.0.0 → 7.0.2
CVE-2021-36740US	medium6.5	1.60% (76th)	—	kein Fix	2021-07-14	2 Versionen
CVE-2022-38150US	high7.5	1.42% (73rd)	—	kein Fix	2022-08-11	4 Versionen
CVE-2013-4090US	high7.5	1.27% (70th)	—	3.0.4	2020-02-12	< 3.0.4
CVE-2022-45060US	high7.5	1.04% (64th)	—	7.1.2	2022-11-09	3 Versionen
CVE-2013-0345US	low2.1	0.37% (31st)	—	kein Fix	2014-05-08	= 3.0.3
CVE-2025-30346US	medium4.8	0.31% (24th)	—	7.6.2	2025-03-21	< 7.6.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')4 CVEs
CWE-20Improper Input Validation3 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')1 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-264CWE-2641 CVEs
CWE-617Reachable Assertion1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.