vmware vrealize automation

Name: vmware vrealize automation
Brand: vmware

ProduktUS

cpe:2.3:a:vmware:vrealize_automation:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

8critical6high6medium0low

aktualisiert 2026-10-26

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-22954US	critical9.8OT kritisch	100.0% (100th)	KEV	kein Fix	2022-04-11	= 7.6
CVE-2022-22960US	high7.8OT kritisch	35.5% (98th)	KEV	kein Fix	2022-04-13	= 7.6
CVE-2022-22972US	critical9.8	56.3% (99th)	Exploit	kein Fix	2022-05-20	= 7.6
CVE-2022-22956US	critical9.8	49.5% (99th)	Exploit	9.0	2022-04-13	2 Versionen
CVE-2022-22957US	high7.2	23.3% (98th)	Exploit	9.0	2022-04-13	2 Versionen
CVE-2017-4947US	critical9.8	8.59% (95th)	—	kein Fix	2018-01-29	2 Versionen
CVE-2022-22955US	critical9.8	7.82% (95th)	—	9.0	2022-04-13	2 Versionen
CVE-2022-22958US	high7.2	3.07% (88th)	—	9.0	2022-04-13	2 Versionen
CVE-2016-5336US	critical9.8	2.95% (87th)	—	kein Fix	2016-08-31	2 Versionen
CVE-2016-7460US	critical9.1	2.15% (82nd)	—	kein Fix	2016-12-29	11 Versionen
CVE-2016-5334US	medium5.3	2.13% (82nd)	—	7.2.0	2016-12-29	7.0 → 7.2.0
CVE-2018-6959US	critical9.8	1.99% (81st)	—	7.4.0	2018-04-13	< 7.4.0
CVE-2021-22056US	high7.5	1.61% (76th)	—	kein Fix	2021-12-20	2 Versionen
CVE-2023-20855US	high8.8	1.26% (70th)	—	8.11.1	2023-02-22	8.0 → 8.11.1
CVE-2018-6958US	medium6.1	1.04% (64th)	—	7.3.1	2018-04-13	< 7.3.1
CVE-2021-22036US	medium6.5	0.92% (60th)	—	8.6	2021-10-13	8.0 → 8.6
CVE-2022-22961US	medium5.3	0.85% (58th)	—	9.0	2022-04-13	2 Versionen
CVE-2015-2344US	medium5.4	0.84% (58th)	—	kein Fix	2016-03-16	10 Versionen
CVE-2022-22959US	medium4.3	0.51% (43rd)	—	9.0	2022-04-13	2 Versionen
CVE-2016-5335US	high7.8	0.34% (28th)	—	7.1	2016-08-31	7.0 → 7.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-287Improper Authentication3 CVEs
CWE-502Deserialization of Untrusted Data3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-611Improper Restriction of XML External Entity Reference2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-276Incorrect Default Permissions1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.