owasp enterprise security api

Name: owasp enterprise security api
Brand: owasp

ProduktUS

cpe:2.3:a:owasp:enterprise_security_api:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

1critical0high2medium1low

aktualisiert 2026-10-28

Schwachstellen (4)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-23457US	critical9.8	2.85% (87th)	Exploit	2.3.0.0	2022-04-25	< 2.3.0.0
CVE-2022-24891US	medium6.1	1.71% (77th)	Exploit	2.3.0.0	2022-04-27	< 2.3.0.0
CVE-2013-5679US	low2.6	2.43% (84th)	—	kein Fix	2013-09-30	2 Versionen
CVE-2013-5960US	medium5.8	1.65% (76th)	—	2.1.0.1	2013-09-30	2.0 → 2.1.0.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-310CWE-3102 CVEs
CWE-325Missing Cryptographic Step2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.