avaya ip office

Name: avaya ip office
Brand: avaya

ProduktUS

cpe:2.3:a:avaya:ip_office:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

3critical4high2medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-11309US	critical9.6	9.40% (95th)	Exploit	10.1.1	2017-11-10	< 10.1.1
CVE-2020-7030US	medium5.5	1.04% (64th)	Exploit	kein Fix	2020-06-04	4 Versionen
CVE-2016-5285US	high7.5	2.28% (83rd)	—	kein Fix	2019-11-15	3 Versionen
CVE-2018-15610US	high8.8	1.85% (79th)	—	kein Fix	2018-09-12	3 Versionen
CVE-2019-7005US	high7.5	1.20% (68th)	—	kein Fix	2020-08-07	2 Versionen
CVE-2024-4197US	critical9.8	0.78% (56th)	—	11.1.3.1	2024-06-25	< 11.1.3.1
CVE-2018-15614US	medium5.4	0.62% (50th)	—	kein Fix	2019-01-23	3 Versionen
CVE-2024-4196US	critical9.8	0.59% (48th)	—	11.1.3.1	2024-06-25	< 11.1.3.1
CVE-2021-25657US	high7.8	0.26% (17th)	—	11.1	2022-09-02	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type1 CVEs
CWE-476NULL Pointer Dereference1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.