pivotal software cloud foundry uaa

ProduktUS

cpe:2.3:a:pivotal_software:cloud_foundry_uaa:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
EPSS ≥ 10%
nach Schweregrad
4critical18high9medium1low
aktualisiert 2026-10-28
01

Schwachstellen (32)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2016-4468UShigh8.8Exploit
CVE-2016-6651UShigh8.8—
CVE-2018-15761UShigh8.8—
CVE-2017-4960UShigh7.5—
CVE-2016-6636USmedium5.3—
CVE-2018-1262UShigh7.2—
CVE-2016-3084UShigh8.1—
CVE-2015-5172UScritical9.8—
CVE-2015-5171UScritical9.8—
CVE-2017-4992UScritical9.8—
CVE-2016-6659UShigh8.1—
CVE-2019-11282USmedium4.3—
CVE-2019-11270UShigh7.5—
CVE-2017-4994UShigh7.5—
CVE-2017-4972UShigh7.5—
CVE-2019-3794USmedium5.4—
CVE-2017-4973UShigh8.8—
CVE-2018-11047UShigh7.5OT erhöht—
CVE-2015-5173UShigh8.8—
CVE-2016-5016USmedium5.9—
CVE-2018-1192UShigh8.8—
CVE-2017-4974USmedium6.5—
CVE-2017-4991UShigh7.2—
CVE-2017-4963UShigh8.1—
CVE-2017-8032USmedium6.6—
CVE-2018-11041USmedium6.1—
CVE-2015-3189USlow3.7—
CVE-2015-5170UShigh8.8—
CVE-2016-6637UScritical9.6—
CVE-2015-3190USmedium6.1—
CVE-2016-0781USmedium6.1—
CVE-2015-3191UShigh8.8—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-269Improper Privilege Management5 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor3 CVEs
  • CWE-352Cross-Site Request Forgery (CSRF)3 CVEs
  • CWE-601URL Redirection to Untrusted Site ('Open Redirect')3 CVEs
  • CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3 CVEs
  • CWE-264CWE-2642 CVEs
  • CWE-266Incorrect Privilege Assignment2 CVEs
  • CWE-640Weak Password Recovery Mechanism for Forgotten Password2 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan