hashicorp terraform

Name: hashicorp terraform
Brand: hashicorp

ProduktUS

cpe:2.3:a:hashicorp:terraform:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical3high0medium0low

aktualisiert 2026-10-28

Schwachstellen (5)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-9057US	critical9.8	1.92% (80th)	—	kein Fix	2018-03-27	≤ 1.12.0
CVE-2021-36230US	high8.8OT erhöht	0.95% (61st)	—	202107-1	2021-07-20	< 202107-1
CVE-2019-19316US	high7.5OT erhöht	0.87% (59th)	—	0.12.17	2019-12-02	< 0.12.17
CVE-2023-4782US	high7.8	0.27% (19th)	—	1.5.7	2023-09-08	1.0.8 → 1.5.7
CVE-2025-13432US	—OT erhöht	0.19% (9th)	—	1.0.3	2025-11-21	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-863Incorrect Authorization2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-319Cleartext Transmission of Sensitive Information1 CVEs
CWE-327Use of a Broken or Risky Cryptographic Algorithm1 CVEs
CWE-332Insufficient Entropy in PRNG1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.