redhat process automation

Name: redhat process automation
Brand: redhat

ProduktUS

cpe:2.3:a:redhat:process_automation:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

5critical12high5medium0low

aktualisiert 2026-10-27

Schwachstellen (23)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-44487US	high7.5OT kritisch	100.0% (100th)	KEV	kein Fix	2023-10-10	= 7.0
CVE-2021-4104US	high7.5	80.6% (100th)	Exploit	kein Fix	2021-12-14	= 7.0
CVE-2025-9784US	—	2.33% (83rd)	Exploit	kein Fix	2025-09-02	= 7.0
CVE-2022-0853US	high7.5	1.45% (73rd)	Exploit	kein Fix	2022-03-11	= 7.0
CVE-2025-12543US	critical9.6	1.33% (71st)	Exploit	kein Fix	2026-01-07	= 7.0
CVE-2021-4178US	medium6.7	0.34% (27th)	Exploit	kein Fix	2022-08-24	= 7.0
CVE-2019-14892US	critical9.8	5.58% (93rd)	—	kein Fix	2020-03-02	= 7.0
CVE-2024-7885US	high7.5	2.64% (86th)	—	kein Fix	2024-08-21	= 7.0
CVE-2020-1714US	high8.8	2.60% (85th)	—	kein Fix	2020-05-13	= 7.0
CVE-2019-14862US	medium6.1	2.05% (81st)	—	kein Fix	2020-01-02	= 7.0
CVE-2023-1108US	high7.5	1.77% (78th)	—	kein Fix	2023-09-14	= 7.0
CVE-2020-10714US	high7.5	1.45% (73rd)	—	kein Fix	2020-09-23	= 7.0
CVE-2020-1748US	high7.5OT erhöht	1.44% (73rd)	—	kein Fix	2020-09-16	= 7.0
CVE-2021-20218US	high7.4	1.31% (71st)	—	kein Fix	2021-03-16	= 7.0
CVE-2019-14863US	medium6.1	1.20% (68th)	—	kein Fix	2020-01-02	= 7.0
CVE-2022-1415US	high8.8	1.04% (64th)	—	kein Fix	2023-09-11	= 7.0
CVE-2019-14839US	high7.5	1.02% (63rd)	—	kein Fix	2022-04-01	= 7.0
CVE-2021-3642US	medium5.3	0.85% (58th)	—	kein Fix	2021-08-05	= 7.0
CVE-2019-14841US	high8.8	0.74% (55th)	—	kein Fix	2022-10-17	= 7.0
CVE-2026-28368US	critical9.1	0.73% (54th)	—	kein Fix	2026-03-27	= 7.0
CVE-2026-28367US	critical9.1	0.72% (54th)	—	kein Fix	2026-03-27	= 7.0
CVE-2026-28369US	critical9.1	0.69% (53rd)	—	kein Fix	2026-03-27	= 7.0
CVE-2021-20306US	medium4.3OT erhöht	0.66% (51st)	—	kein Fix	2021-06-01	= 7.0

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-502Deserialization of Untrusted Data4 CVEs
CWE-20Improper Input Validation3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor3 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')3 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-863Incorrect Authorization2 CVEs
CWE-203Observable Discrepancy1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USNVD / CVE23 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan