ossec ossec

Name: ossec ossec
Brand: ossec

ProduktUS

cpe:2.3:a:ossec:ossec:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

4critical5high2medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2014-5284US	high7.2	2.43% (84th)	Exploit	kein Fix	2014-12-02	≤ 2.8.0
CVE-2015-3222US	high7.0	1.99% (81st)	Exploit	kein Fix	2017-09-07	4 Versionen
CVE-2020-8443US	critical9.8	2.69% (86th)	—	kein Fix	2020-01-30	2.7 → 3.5.0
CVE-2020-8444US	critical9.8	2.49% (85th)	—	kein Fix	2020-01-30	2.7 → 3.5.0
CVE-2020-8442US	high8.8	2.38% (84th)	—	kein Fix	2020-01-30	2.7 → 3.5.0
CVE-2020-8445US	critical9.8	2.28% (83rd)	—	kein Fix	2020-01-30	2.7 → 3.5.0
CVE-2020-8447US	critical9.8	1.94% (80th)	—	kein Fix	2020-01-30	2.7 → 3.5.0
CVE-2021-28040US	high7.5	1.19% (68th)	—	kein Fix	2021-03-05	= 3.6.0
CVE-2018-19666US	high7.8	0.78% (56th)	—	kein Fix	2018-11-29	≤ 3.1.0
CVE-2020-8446US	medium5.5	0.50% (43rd)	—	kein Fix	2020-01-30	2.7 → 3.5.0
CVE-2020-8448US	medium5.5	0.49% (42nd)	—	kein Fix	2020-01-30	2.7 → 3.5.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-264CWE-2642 CVEs
CWE-416Use After Free2 CVEs
CWE-787Out-of-bounds Write2 CVEs
CWE-193Off-by-one Error1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-476NULL Pointer Dereference1 CVEs
CWE-674Uncontrolled Recursion1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.