wso2 enterprise integrator

Name: wso2 enterprise integrator
Brand: wso2

ProduktUS

cpe:2.3:a:wso2:enterprise_integrator:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

2critical8high16medium0low

aktualisiert 2026-10-27

Schwachstellen (33)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-29464US	critical9.8OT kritisch	100.0% (100th)	KEV	kein Fix	2022-04-18	6.2.0 → 6.6.0
CVE-2022-29548US	medium6.1	41.1% (99th)	Exploit	kein Fix	2022-04-21	5 Versionen
CVE-2020-17453US	medium6.1	26.2% (98th)	Exploit	kein Fix	2021-04-05	≤ 6.6.0
CVE-2022-39810US	medium6.1	57.5% (99th)	—	kein Fix	2022-09-09	= 6.4.0
CVE-2017-14651US	medium4.8	3.84% (90th)	—	kein Fix	2017-09-21	= 6.1.1
CVE-2020-24703US	high8.8	1.05% (64th)	—	kein Fix	2020-08-27	≤ 6.6.0
CVE-2020-12719US	high7.2	1.03% (64th)	—	kein Fix	2020-05-08	≤ 6.4.0
CVE-2020-24591US	medium6.5	1.03% (64th)	—	kein Fix	2020-08-21	2 Versionen
CVE-2025-3125US	high7.2	0.91% (60th)	—	kein Fix	2025-11-05	= 6.6.0
CVE-2025-5605US	medium5.3	0.85% (58th)	—	kein Fix	2025-10-24	= 6.6.0
CVE-2019-20443US	medium4.8	0.80% (56th)	—	kein Fix	2020-01-28	= 6.5.0
CVE-2020-11885US	high7.2	0.78% (56th)	—	kein Fix	2020-04-17	≤ 6.6.0
CVE-2019-20442US	medium4.8	0.73% (54th)	—	kein Fix	2020-01-28	= 6.5.0
CVE-2020-24704US	medium6.1	0.72% (54th)	—	kein Fix	2020-08-27	≤ 6.6.0
CVE-2019-19587US	medium6.1	0.65% (51st)	—	kein Fix	2019-12-05	= 6.5.0
CVE-2025-5350US	medium4.8	0.62% (49th)	—	kein Fix	2025-10-24	= 6.6.0
CVE-2025-10907US	high7.2	0.60% (48th)	—	kein Fix	2025-11-05	= 6.6.0
CVE-2020-25516US	medium5.4	0.59% (48th)	—	kein Fix	2020-10-29	≤ 6.6.0
CVE-2025-9804US	medium6.5	0.56% (46th)	—	kein Fix	2025-10-16	2 Versionen
CVE-2022-39809US	medium6.1	0.55% (46th)	—	kein Fix	2022-09-09	= 6.4.0
CVE-2025-1862US	high7.2	0.54% (45th)	—	kein Fix	2025-09-26	= 6.6.0
CVE-2024-8008US	—	0.53% (45th)	—	kein Fix	2025-06-02	= 6.6.0
CVE-2023-6836US	high7.5	0.48% (41st)	—	kein Fix	2023-12-15	≤ 6.6.0
CVE-2025-11093US	high7.2	0.47% (41st)	—	6.6.0.224	2025-11-05	6.6.0 → 6.6.0.224
CVE-2025-10713US	critical9.1	0.46% (39th)	—	kein Fix	2025-11-05	= 6.6.0
CVE-2023-6911US	medium4.8	0.41% (35th)	—	kein Fix	2023-12-18	7 Versionen
CVE-2025-6670US	—	0.25% (16th)	—	kein Fix	2025-11-18	= 6.6.0
CVE-2024-3511US	—OT erhöht	0.21% (11th)	—	kein Fix	2025-06-23	= 6.6.0
CVE-2025-9955US	—OT erhöht	0.21% (11th)	—	kein Fix	2025-10-16	8 Versionen
CVE-2024-3509US	—	0.20% (10th)	—	kein Fix	2025-06-02	= 6.6.0
CVE-2025-10853US	medium6.1	0.19% (9th)	—	kein Fix	2025-11-05	= 6.6.0
CVE-2024-0392US	—	0.15% (4th)	—	kein Fix	2025-02-27	= 6.6.0
CVE-2025-13394US	—	0.14% (3rd)	—	6.6.0.227	2026-08-06	6.6.0 → 6.6.0.227

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')15 CVEs
CWE-611Improper Restriction of XML External Entity Reference5 CVEs
CWE-352Cross-Site Request Forgery (CSRF)4 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type4 CVEs
CWE-863Incorrect Authorization2 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-284Improper Access Control1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USNVD / CVE33 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan