puppet puppet server

Name: puppet puppet server
Brand: puppet

ProduktUS

cpe:2.3:a:puppet:puppet_server:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical2high2medium1low

aktualisiert 2026-10-27

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-7943US	high7.5OT erhöht	7.67% (95th)	—	5.3.13	2020-03-11	2 Versionen
CVE-2016-2785US	critical9.8	2.89% (87th)	—	kein Fix	2016-06-10	7 Versionen
CVE-2021-27023US	critical9.8	1.37% (72nd)	—	7.4.2	2021-11-18	2 Versionen
CVE-2018-11751US	medium5.4	0.61% (49th)	—	6.4.0	2019-12-16	6.0.0 → 6.4.0
CVE-2023-5255US	high7.5	0.48% (41st)	—	kein Fix	2023-10-03	2 Versionen
CVE-2023-1894US	medium5.3	0.44% (38th)	—	kein Fix	2023-05-04	= 7.9.2
CVE-2014-7170US	low1.9	0.23% (13th)	—	kein Fix	2014-12-17	= 0.2.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-1333Inefficient Regular Expression Complexity1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-276Incorrect Default Permissions1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1 CVEs
CWE-404Improper Resource Shutdown or Release1 CVEs
CWE-523Unprotected Transport of Credentials1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.