vestacp vesta control panel

Name: vestacp vesta control panel
Brand: vestacp

ProduktUS

cpe:2.3:a:vestacp:vesta_control_panel:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

2critical7high5medium0low

aktualisiert 2026-10-29

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-10808US	high8.8	77.5% (100th)	Exploit	kein Fix	2020-03-22	≤ 0.9.8-26
CVE-2021-28379US	high8.8	6.03% (93rd)	Exploit	kein Fix	2021-03-15	≤ 0.9.8-27
CVE-2021-46850US	high7.2	6.39% (94th)	—	0.9.8-26	2022-10-24	< 0.9.8-26
CVE-2020-10786US	high8.8OT erhöht	4.84% (92nd)	—	kein Fix	2020-04-21	≤ 0.9.8-26
CVE-2019-9859US	high8.8	3.00% (87th)	—	kein Fix	2020-03-10	0.9.7-0 → 0.9.8-23
CVE-2020-10787US	high8.8	2.50% (85th)	—	kein Fix	2020-04-21	≤ 0.9.8-26
CVE-2021-30462US	high7.2OT erhöht	1.80% (78th)	—	kein Fix	2021-04-08	≤ 0.9.8-24
CVE-2018-1000884US	critical9.8	1.29% (70th)	—	0.9.8-18	2018-12-20	< 0.9.8-18
CVE-2021-43693US	critical9.8	1.25% (69th)	—	kein Fix	2021-11-29	= 0.9.8-24
CVE-2015-2861US	medium6.8	1.20% (68th)	—	kein Fix	2015-06-18	≤ 0.9.8-12
CVE-2022-36305US	medium6.1	0.53% (45th)	—	kein Fix	2022-07-19	= 1.0.0-5
CVE-2022-36304US	medium6.1	0.53% (45th)	—	kein Fix	2022-07-19	= 1.0.0-5
CVE-2022-36303US	medium6.1	0.53% (45th)	—	kein Fix	2022-07-19	= 1.0.0-5
CVE-2022-34025US	medium6.1	0.53% (45th)	—	kein Fix	2022-07-19	= 1.0.0-5

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
CWE-203Observable Discrepancy1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type1 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.