saltstack salt

ProduktUS

cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
16critical22high12medium2low
aktualisiert 2026-10-28
01

Schwachstellen (52)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2020-16846UScritical9.8OT kritischKEV
CVE-2020-11651UScritical9.8OT kritischKEV
CVE-2020-11652USmedium6.5OT kritischKEV
CVE-2021-25282UScritical9.1Exploit
CVE-2021-25281UScritical9.8Exploit
CVE-2020-25592UScritical9.8Exploit
CVE-2020-28243UShigh7.8Exploit
CVE-2021-3197UScritical9.8—
CVE-2019-17361UScritical9.8—
CVE-2021-25283UScritical9.8—
CVE-2021-3148UScritical9.8—
CVE-2021-31607UShigh7.8—
CVE-2021-3144UScritical9.1—
CVE-2018-15751UScritical9.8—
CVE-2017-12791UScritical9.8—
CVE-2018-15750USmedium5.3—
CVE-2017-14696UShigh7.5—
CVE-2021-21996UShigh7.5—
CVE-2017-5200UShigh8.8—
CVE-2017-14695UScritical9.8—
CVE-2020-28972USmedium5.9—
CVE-2013-6617UShigh10.0—
CVE-2020-35662UShigh7.4—
CVE-2016-9639UScritical9.1—
CVE-2021-25315UShigh7.8—
CVE-2013-4438UShigh7.5—
CVE-2022-22967UShigh8.8OT erhöht—
CVE-2013-4436UShigh9.3—
CVE-2017-5192UShigh8.8—
CVE-2021-33226UScritical9.8—
CVE-2022-22935USlow3.7—
CVE-2016-1866UShigh8.1—
CVE-2013-4435USmedium6.0—
CVE-2013-4439USmedium4.9—
CVE-2013-4437UShigh10.0—
CVE-2017-7893UScritical9.8OT erhöht—
CVE-2022-22941UShigh8.8—
CVE-2023-20897USmedium5.3—
CVE-2015-4017UShigh7.5—
CVE-2024-38824UShigh7.5—
CVE-2022-22934UShigh8.8—
CVE-2016-3176USmedium5.6—
CVE-2022-22936UShigh8.8OT erhöht—
CVE-2021-25284USmedium4.4OT erhöht—
CVE-2017-8109UShigh7.8—
CVE-2015-1839USmedium5.3—
CVE-2015-1838USmedium5.3—
CVE-2020-17490USmedium5.5—
CVE-2014-3563UShigh7.2—
CVE-2015-8034USlow3.3—
50 von 52 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-287Improper Authentication9 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')6 CVEs
  • CWE-20Improper Input Validation5 CVEs
  • CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')4 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor3 CVEs
  • CWE-295Improper Certificate Validation3 CVEs
  • CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3 CVEs
  • CWE-19CWE-192 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan