docker desktop

Name: docker desktop
Brand: docker

ProduktUS

cpe:2.3:a:docker:desktop:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical8high3medium0low

aktualisiert 2026-10-28

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-10665US	medium6.7	1.45% (73rd)	Exploit	2.1.0.9	2020-03-18	3 Versionen
CVE-2024-8695US	critical9.8	1.25% (69th)	—	4.34.2	2024-09-12	2 Versionen
CVE-2024-8696US	critical9.8	1.23% (69th)	—	4.34.2	2024-09-12	2 Versionen
CVE-2021-37841US	high7.8	1.00% (63rd)	—	3.6.0	2021-08-12	< 3.6.0
CVE-2024-6222US	high7.0	0.56% (46th)	—	4.29.0	2024-07-09	< 4.29.0
CVE-2023-1802US	high7.5OT erhöht	0.55% (46th)	—	kein Fix	2023-04-06	2 Versionen
CVE-2024-5652US	medium5.5	0.37% (31st)	—	4.31.0	2024-07-09	< 4.31.0
CVE-2022-34292US	high7.1	0.34% (27th)	—	4.6.0	2023-04-27	< 4.6.0
CVE-2022-31647US	high7.1	0.33% (26th)	—	4.6.0	2023-04-27	< 4.6.0
CVE-2022-37326US	high7.8OT erhöht	0.30% (22nd)	—	4.6.0	2023-04-27	< 4.6.0
CVE-2022-38730US	medium6.3	0.29% (21st)	—	4.6.0	2023-04-27	< 4.6.0
CVE-2025-3224US	high7.8	0.25% (16th)	—	4.41.0	2025-04-28	< 4.41.0
CVE-2026-2664US	high7.8	0.21% (11th)	—	4.62.0	2026-02-24	< 4.62.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-59Improper Link Resolution Before File Access ('Link Following')5 CVEs
CWE-61UNIX Symbolic Link (Symlink) Following2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-264CWE-2641 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-319Cleartext Transmission of Sensitive Information1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.