ibm sterling external authentication server
ProduktUScpe:2.3:a:ibm:sterling_external_authentication_server:*:*:*:*:*:*:*:*
Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
0
kritisch
nach Schweregrad
0critical5high6medium0low
aktualisiert 2026-10-28
01
Schwachstellen (11)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2020-4462US | high8.2 | — |
| CVE-2022-22336US | high7.5 | — |
| CVE-2022-22349US | medium4.3 | — |
| CVE-2021-29728US | medium4.9OT erhöht | — |
| CVE-2021-29723US | high7.5OT erhöht | — |
| CVE-2021-29722US | high7.5OT erhöht | — |
| CVE-2013-0517US | high7.8 | — |
| CVE-2022-22333US | medium6.5 | — |
| CVE-2023-32338US | medium5.5 | — |
| CVE-2023-29261US | medium5.5 | — |
| CVE-2022-35720US | medium5.5OT erhöht | — |
02
Schwächen (8)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-327Use of a Broken or Risky Cryptographic Algorithm3 CVEs
- CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
- CWE-401Missing Release of Memory after Effective Lifetime1 CVEs
- CWE-522Insufficiently Protected Credentials1 CVEs
- CWE-611Improper Restriction of XML External Entity Reference1 CVEs
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1 CVEs
- CWE-798Use of Hard-coded Credentials1 CVEs
03
Datenquellen (1)
Welche Quellen diesen Datensatz belegen und wann.
- USNVD / CVE11 CVEs
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan