owasp owasp modsecurity core rule set

Name: owasp owasp modsecurity core rule set
Brand: owasp

ProduktUS

cpe:2.3:a:owasp:owasp_modsecurity_core_rule_set:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

4critical4high1medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-21876US	medium5.3	17.9% (97th)	Exploit	3.3.8	2026-01-08	2 Versionen
CVE-2026-33691US	high7.5	3.84% (90th)	—	4.25.0	2026-04-02	2 Versionen
CVE-2021-35368US	critical9.8	2.73% (86th)	—	3.3.2	2021-11-05	3 Versionen
CVE-2018-16384US	high7.5	1.67% (77th)	—	kein Fix	2018-09-03	2 Versionen
CVE-2022-39955US	critical9.8OT erhöht	1.42% (73rd)	—	3.3.3	2022-09-20	2 Versionen
CVE-2020-22669US	critical9.8	1.41% (73rd)	—	kein Fix	2022-09-02	= 3.2.0
CVE-2022-39958US	high7.5OT erhöht	1.23% (69th)	—	3.2.2	2022-09-20	2 Versionen
CVE-2022-39956US	critical9.8OT erhöht	1.21% (68th)	—	3.2.2	2022-09-20	2 Versionen
CVE-2022-39957US	high7.5	1.00% (63rd)	—	3.3.3	2022-09-20	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-116Improper Encoding or Escaping of Output3 CVEs
CWE-863Incorrect Authorization3 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
CWE-178Improper Handling of Case Sensitivity1 CVEs
CWE-693Protection Mechanism Failure1 CVEs
CWE-794Incomplete Filtering of Multiple Instances of Special Elements1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.