cisco web security virtual appliance

Name: cisco web security virtual appliance
Brand: cisco

ProduktUS

cpe:2.3:a:cisco:web_security_virtual_appliance:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high8medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2015-4216US	medium5.0	3.29% (88th)	—	kein Fix	2015-06-26	6 Versionen
CVE-2017-6750US	high7.5OT erhöht	2.65% (86th)	—	kein Fix	2017-07-25	7 Versionen
CVE-2015-4217US	medium4.3	2.23% (83rd)	—	kein Fix	2015-06-26	6 Versionen
CVE-2015-6287US	medium5.0	2.04% (81st)	—	kein Fix	2015-09-14	3 Versionen
CVE-2017-6751US	high7.5	1.96% (80th)	—	kein Fix	2017-07-25	4 Versionen
CVE-2015-6290US	medium4.3	1.41% (72nd)	—	kein Fix	2015-09-14	4 Versionen
CVE-2017-6749US	medium5.4	1.23% (69th)	—	kein Fix	2017-07-25	7 Versionen
CVE-2014-2137US	medium4.3	0.95% (61st)	—	kein Fix	2014-04-02	8 Versionen
CVE-2017-6748US	medium6.7	0.82% (57th)	—	kein Fix	2017-07-25	9 Versionen
CVE-2021-1271US	medium4.8	0.80% (56th)	—	12.5.1	2021-01-20	< 12.5.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-1188Initialization of a Resource with an Insecure Default1 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-310CWE-3101 CVEs
CWE-399CWE-3991 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.