dena h2o

Name: dena h2o
Brand: dena

ProduktUS

cpe:2.3:a:dena:h2o:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

2critical10high4medium1low

aktualisiert 2026-10-29

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-44487US	high7.5OT kritisch	100.0% (100th)	KEV	2023-10-10	2023-10-10	< 2023-10-10
CVE-2021-43848US	medium5.9	2.67% (86th)	Exploit	2021-12-20	2022-02-01	< 2021-12-20
CVE-2016-4817US	high7.5	4.45% (91st)	—	kein Fix	2016-06-19	2 Versionen
CVE-2018-0608US	critical9.8	3.78% (90th)	—	kein Fix	2018-06-26	≤ 2.2.4
CVE-2017-10908US	high7.5	3.64% (90th)	—	kein Fix	2017-12-22	≤ 2.2.3
CVE-2017-10868US	high7.5	3.53% (89th)	—	2.2.3	2017-12-22	< 2.2.3
CVE-2017-10869US	high7.5	2.68% (86th)	—	kein Fix	2017-12-22	≤ 2.2.2
CVE-2016-7835US	critical9.1	2.23% (83rd)	—	kein Fix	2017-06-09	≤ 2.0.4
CVE-2017-10872US	medium6.5	1.94% (80th)	—	kein Fix	2017-12-22	≤ 2.2.3
CVE-2016-4864US	high7.5	1.80% (78th)	—	kein Fix	2017-05-12	2 Versionen
CVE-2016-1133US	low3.7	1.46% (73rd)	—	kein Fix	2016-01-16	2 Versionen
CVE-2023-30847US	high8.2	0.90% (60th)	—	kein Fix	2023-04-27	2 Versionen
CVE-2023-50247US	high7.5	0.86% (58th)	—	kein Fix	2023-12-12	2 Versionen
CVE-2024-45403US	high7.5	0.65% (51st)	—	2024-09-04	2024-10-11	2024-06-18 → 2024-09-04
CVE-2024-25622US	medium4.3	0.46% (40th)	—	kein Fix	2024-10-11	≤ 2024-02-11
CVE-2024-45397US	high7.5	0.44% (38th)	—	2024-10-10	2024-10-11	< 2024-10-10
CVE-2023-41337US	medium6.7	0.18% (8th)	—	kein Fix	2023-12-12	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-416Use After Free2 CVEs
CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')1 CVEs
CWE-118Incorrect Access of Indexable Resource ('Range Error')1 CVEs
CWE-134Use of Externally-Controlled Format String1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-290Authentication Bypass by Spoofing1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.