zohocorp manageengine supportcenter plus

Name: zohocorp manageengine supportcenter plus
Brand: zohocorp

ProduktUS

cpe:2.3:a:zohocorp:manageengine_supportcenter_plus:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

4critical7high16medium2low

aktualisiert 2026-10-28

Schwachstellen (31)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-47966US	critical9.8OT kritisch	99.8% (100th)	KEV	kein Fix	2023-01-18	= 11.0
CVE-2021-44077US	critical9.8OT kritisch	93.3% (100th)	KEV	11.0	2021-11-29	2 Versionen
CVE-2014-100002US	medium5.0	59.9% (99th)	Exploit	kein Fix	2015-01-13	≤ 7.9
CVE-2015-5149US	medium5.5	10.4% (96th)	Exploit	kein Fix	2015-06-30	= 7.90
CVE-2015-5150US	low3.5	4.23% (91st)	Exploit	kein Fix	2015-06-30	= 7.90
CVE-2022-40770US	high7.2	81.3% (100th)	—	11.0	2022-11-23	2 Versionen
CVE-2023-23076US	critical9.8	74.3% (99th)	—	kein Fix	2023-02-01	= 11.0
CVE-2023-26601US	high7.5	34.1% (98th)	—	14.0	2023-03-06	2 Versionen
CVE-2023-26600US	medium6.5	6.31% (94th)	—	11.0	2023-03-06	2 Versionen
CVE-2022-35403US	high7.5	6.21% (93rd)	—	11.0	2022-07-12	2 Versionen
CVE-2022-36412US	critical9.8	5.38% (93rd)	—	kein Fix	2022-07-26	= 11.0
CVE-2022-40773US	high8.8	4.96% (92nd)	—	11.0	2022-11-12	2 Versionen
CVE-2022-40771US	medium4.9	3.71% (90th)	—	11.0	2022-11-23	2 Versionen
CVE-2023-34197US	medium5.4OT erhöht	3.54% (89th)	—	14.2	2023-07-07	2 Versionen
CVE-2021-43296US	high7.5	3.54% (89th)	—	kein Fix	2021-11-30	= 11.0
CVE-2022-40772US	medium6.5	3.18% (88th)	—	11.0	2022-11-23	2 Versionen
CVE-2023-29443US	medium4.9	3.03% (87th)	—	14.0	2023-04-26	2 Versionen
CVE-2021-43295US	medium6.1	2.83% (87th)	—	kein Fix	2021-11-30	= 11.0
CVE-2018-16965US	medium6.1	2.55% (85th)	—	8.1	2018-09-21	< 8.1
CVE-2023-35785US	high8.1	2.43% (84th)	—	14.3	2023-08-28	2 Versionen
CVE-2015-0866US	medium4.3	2.30% (83rd)	—	kein Fix	2015-02-02	≤ 7.9
CVE-2023-38331US	medium5.4	2.18% (82nd)	—	kein Fix	2023-07-28	4 Versionen
CVE-2024-27314US	—	1.91% (80th)	—	kein Fix	2024-05-27	2 Versionen
CVE-2019-12133US	high7.8	1.72% (77th)	—	kein Fix	2019-06-18	= 8.1
CVE-2025-3444US	—	1.65% (76th)	—	kein Fix	2025-05-22	2 Versionen
CVE-2024-41150US	medium6.1	1.27% (70th)	—	kein Fix	2024-08-23	2 Versionen
CVE-2022-25373US	medium5.4	1.12% (66th)	—	11.0	2022-04-05	2 Versionen
CVE-2024-38869US	medium5.4OT erhöht	1.07% (65th)	—	kein Fix	2024-08-23	2 Versionen
CVE-2021-43294US	medium6.1	1.02% (63rd)	—	kein Fix	2021-11-30	= 11.0
CVE-2023-6105US	medium5.5	0.69% (53rd)	—	14.3	2023-11-15	2 Versionen
CVE-2022-42903US	low3.3OT erhöht	0.52% (44th)	—	kein Fix	2022-11-17	= 11.0

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')10 CVEs
CWE-287Improper Authentication3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-611Improper Restriction of XML External Entity Reference2 CVEs
CWE-863Incorrect Authorization2 CVEs
CWE-264CWE-2641 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USNVD / CVE31 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan