eclipse mosquitto

Name: eclipse mosquitto
Brand: eclipse

ProduktUS

cpe:2.3:a:eclipse:mosquitto:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical14high11medium0low

aktualisiert 2026-10-28

Schwachstellen (26)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-7651US	high7.5	5.12% (92nd)	Exploit	kein Fix	2018-04-24	≤ 1.4.14
CVE-2024-10525US	critical9.8	59.2% (99th)	—	2.0.19	2024-10-30	1.3.2 → 2.0.19
CVE-2018-12543US	high7.5	36.0% (98th)	—	kein Fix	2018-11-15	1.5.0 → 1.5.2
CVE-2019-11779US	medium6.5	2.74% (86th)	—	1.6.6	2019-09-19	2 Versionen
CVE-2017-7650US	medium6.5	2.47% (84th)	—	1.4.12	2017-09-11	< 1.4.12
CVE-2017-7654US	high7.5	2.18% (82nd)	—	kein Fix	2018-06-05	≤ 1.4.15
CVE-2017-7655US	high7.5	1.76% (78th)	—	kein Fix	2019-03-27	1.0 → 1.4.15
CVE-2018-20145US	high7.5	1.65% (76th)	—	1.5.5	2018-12-13	1.5 → 1.5.5
CVE-2017-7652US	high7.5	1.62% (76th)	—	kein Fix	2018-04-25	1.0 → 1.4.14
CVE-2018-12551US	high8.1	1.47% (74th)	—	kein Fix	2019-03-27	1.0 → 1.5.5
CVE-2017-7653US	medium5.3	1.44% (73rd)	—	kein Fix	2018-06-05	≤ 1.4.15
CVE-2021-41039US	high7.5	1.35% (71st)	—	kein Fix	2021-12-01	1.6 → 2.0.11
CVE-2018-12550US	high8.1	1.35% (71st)	—	kein Fix	2019-03-27	1.0 → 1.5.5
CVE-2021-34434US	medium5.3OT erhöht	1.33% (71st)	—	kein Fix	2021-08-30	2.0.0 → 2.0.11
CVE-2023-28366US	high7.5	1.31% (70th)	—	2.0.16	2023-09-01	1.3.2 → 2.0.16
CVE-2021-34432US	high7.5	1.25% (69th)	—	kein Fix	2021-07-27	≤ 2.0.7
CVE-2021-34431US	medium6.5	1.11% (66th)	—	kein Fix	2021-07-22	1.6 → 2.0.10
CVE-2021-28166US	medium6.5	0.97% (62nd)	—	kein Fix	2021-04-07	2.0.0 → 2.0.9
CVE-2023-5632US	high7.5	0.80% (57th)	—	kein Fix	2023-10-18	= 2.0.5
CVE-2018-12546US	medium6.5	0.80% (56th)	—	kein Fix	2019-03-27	1.0 → 1.5.5
CVE-2023-3592US	high7.5	0.79% (56th)	—	2.0.16	2023-10-02	< 2.0.16
CVE-2019-11778US	medium5.4	0.76% (55th)	—	1.6.5	2019-09-18	1.6 → 1.6.5
CVE-2024-8376US	high7.5	0.75% (55th)	—	2.0.19	2024-10-11	< 2.0.19
CVE-2024-3935US	medium6.5	0.75% (55th)	—	2.0.19	2024-10-30	2.0.0 → 2.0.19
CVE-2023-0809US	medium5.3	0.71% (53rd)	—	2.0.16	2023-10-02	< 2.0.16
CVE-2017-9868US	medium5.5	0.36% (30th)	—	kein Fix	2017-06-25	≤ 1.4.12

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-401Missing Release of Memory after Effective Lifetime6 CVEs
CWE-20Improper Input Validation3 CVEs
CWE-789Memory Allocation with Excessive Size Value3 CVEs
CWE-287Improper Authentication2 CVEs
CWE-416Use After Free2 CVEs
CWE-476NULL Pointer Dereference2 CVEs
CWE-732Incorrect Permission Assignment for Critical Resource2 CVEs
CWE-1050Excessive Platform Resource Consumption within a Loop1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USNVD / CVE26 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan