zohocorp manageengine servicedesk plus

ProduktUS

cpe:2.3:a:zohocorp:manageengine_servicedesk_plus:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
5critical11high33medium0low
aktualisiert 2026-10-27
01

Schwachstellen (50)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-47966UScritical9.8OT kritischKEV
CVE-2021-44077UScritical9.8OT kritischKEV
CVE-2019-8394USmedium6.5OT kritischKEV
CVE-2021-37415UScritical9.8OT kritischKEV
CVE-2019-12252USmedium6.5Exploit
CVE-2019-10273USmedium4.3Exploit
CVE-2020-35682UShigh8.8OT hochExploit
CVE-2019-15083USmedium6.1Exploit
CVE-2019-12543USmedium6.1Exploit
CVE-2019-12542USmedium6.1Exploit
CVE-2019-12541USmedium6.1Exploit
CVE-2019-12538USmedium6.1Exploit
CVE-2019-12189USmedium6.1Exploit
CVE-2021-20080USmedium6.1—
CVE-2021-46065USmedium4.8—
CVE-2023-23074USmedium6.1—
CVE-2022-40770UShigh7.2—
CVE-2021-20081UShigh7.2—
CVE-2023-26601UShigh7.5—
CVE-2019-8395UScritical9.8—
CVE-2017-9376USmedium6.5—
CVE-2023-26600USmedium6.5—
CVE-2022-35403UShigh7.5—
CVE-2018-7248USmedium5.3—
CVE-2019-15046UShigh7.5—
CVE-2019-15045USmedium5.3—
CVE-2020-14048UShigh7.5OT erhöht—
CVE-2017-9362UShigh8.8—
CVE-2022-40771USmedium4.9—
CVE-2023-34197USmedium5.4OT erhöht—
CVE-2021-31160UShigh7.5—
CVE-2021-44526UScritical9.8—
CVE-2022-40772USmedium6.5—
CVE-2020-13154USmedium6.5OT erhöht—
CVE-2023-29443USmedium4.9—
CVE-2023-23078USmedium6.1—
CVE-2023-23077USmedium6.1—
CVE-2023-23073USmedium6.1—
CVE-2019-12539USmedium6.1—
CVE-2023-35785UShigh8.1—
CVE-2020-6843USmedium4.8—
CVE-2019-12540USmedium6.1—
CVE-2018-5799USmedium6.1—
CVE-2024-27314US——
CVE-2019-12133UShigh7.8—
CVE-2022-25245USmedium5.3OT erhöht—
CVE-2024-41150USmedium6.1—
CVE-2024-50053USmedium5.4—
CVE-2024-38869USmedium5.4OT erhöht—
CVE-2023-6105USmedium5.5—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')20 CVEs
  • CWE-287Improper Authentication6 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor4 CVEs
  • CWE-306Missing Authentication for Critical Function4 CVEs
  • CWE-20Improper Input Validation3 CVEs
  • CWE-611Improper Restriction of XML External Entity Reference3 CVEs
  • CWE-863Incorrect Authorization3 CVEs
  • CWE-203Observable Discrepancy1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan