osisoft pi web api

Name: osisoft pi web api
Brand: osisoft

ProduktUS

cpe:2.3:a:osisoft:pi_web_api:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical3high3medium0low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-7500US	critical9.8	1.85% (79th)	—	kein Fix	2018-03-14	2 Versionen
CVE-2020-12021US	critical9.0	1.57% (75th)	—	kein Fix	2020-06-23	2 Versionen
CVE-2019-13515US	medium6.5	1.28% (70th)	—	kein Fix	2019-08-15	≤ 2018
CVE-2017-7926US	high8.8	0.83% (57th)	—	kein Fix	2017-08-25	= 1.8
CVE-2018-7508US	medium6.1	0.83% (57th)	—	kein Fix	2018-03-14	2 Versionen
CVE-2021-43549US	medium4.8	0.71% (53rd)	—	kein Fix	2021-11-18	≤ 2019
CVE-2019-13516US	high8.8	0.66% (51st)	—	kein Fix	2019-08-15	≤ 2018
CVE-2017-5153US	high7.8	0.37% (31st)	—	kein Fix	2017-02-13	= 2016-r2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-352Cross-Site Request Forgery (CSRF)2 CVEs
CWE-532Insertion of Sensitive Information into Log File2 CVEs
CWE-264CWE-2641 CVEs
CWE-284Improper Access Control1 CVEs
CWE-533DEPRECATED: Information Exposure Through Server Log Files1 CVEs
CWE-693Protection Mechanism Failure1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.