ibm san volume controller firmware

Name: ibm san volume controller firmware
Brand: ibm

ProduktUS

cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

3critical6high5medium0low

aktualisiert 2026-10-28

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2014-6271US	critical9.8OT kritisch	100.0% (100th)	KEV	7.3.0.7	2014-09-24	3 Versionen
CVE-2014-7169US	critical9.8OT kritisch	99.9% (100th)	KEV	7.2.0.9	2014-09-25	3 Versionen
CVE-2017-1710US	critical9.8	3.50% (89th)	—	kein Fix	2017-11-13	= 8.1
CVE-2018-1433US	high7.5	2.49% (85th)	—	7.5.0.14	2018-05-17	5 Versionen
CVE-2018-1438US	high7.5	2.23% (83rd)	—	7.8.1.6	2018-05-17	5 Versionen
CVE-2018-1464US	medium6.5	1.61% (76th)	—	7.8.1.6	2018-05-17	5 Versionen
CVE-2020-4686US	high8.1	1.58% (75th)	—	kein Fix	2020-08-17	= 8.3.1
CVE-2021-29873US	high8.1	1.53% (75th)	—	8.4.0.0	2021-10-21	7.8.0.0 → 8.4.0.0
CVE-2018-1463US	medium6.5OT erhöht	1.38% (72nd)	—	7.8.1.6	2018-05-17	5 Versionen
CVE-2018-1465US	medium5.3	1.31% (71st)	—	7.5.0.14	2018-05-17	5 Versionen
CVE-2018-1462US	high7.6OT erhöht	1.21% (68th)	—	7.8.1.6	2018-05-17	5 Versionen
CVE-2018-1461US	medium5.4	0.96% (61st)	—	7.8.1.6	2018-05-17	5 Versionen
CVE-2018-1434US	high8.8	0.90% (60th)	—	8.1.2.1	2018-05-17	5 Versionen
CVE-2018-1466US	medium5.3	0.81% (57th)	—	7.8.1.6	2018-05-17	5 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor4 CVEs
CWE-269Improper Privilege Management3 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
CWE-863Incorrect Authorization2 CVEs
CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
CWE-326Inadequate Encryption Strength1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.