zyxel usg flex 100 firmware

Name: zyxel usg flex 100 firmware
Brand: zyxel

ProduktUS

cpe:2.3:o:zyxel:usg_flex_100_firmware:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

4critical10high6medium0low

aktualisiert 2026-10-28

Schwachstellen (30)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-28771US	—OT kritisch	99.3% (100th)	KEV	5.36	2023-04-25	4.60 → 5.36
CVE-2020-29583US	critical9.8OT kritisch	90.2% (100th)	KEV	kein Fix	2020-12-22	= 4.60
CVE-2023-33010US	critical9.8OT kritisch	29.0% (98th)	KEV	5.36	2023-05-24	2 Versionen
CVE-2023-33009US	—OT kritisch	28.1% (98th)	KEV	5.36	2023-05-24	2 Versionen
CVE-2023-33012US	—	9.88% (96th)	Exploit	5.37	2023-07-17	5.00 → 5.37
CVE-2022-0342US	critical9.8	95.1% (100th)	—	kein Fix	2022-03-28	4.50 → 5.20
CVE-2022-0734US	medium6.1	9.40% (95th)	—	kein Fix	2022-05-24	4.50 → 5.20
CVE-2022-26531US	high7.8	6.17% (93rd)	—	kein Fix	2022-05-24	4.50 → 5.21
CVE-2022-26532US	high7.8	4.83% (92nd)	—	kein Fix	2022-05-24	4.50 → 5.21
CVE-2022-38547US	high7.2	2.83% (87th)	—	kein Fix	2023-02-07	4.50 → 5.32
CVE-2021-35029US	critical9.8	2.25% (83rd)	—	kein Fix	2021-07-02	4.35 → 5.01
CVE-2023-27991US	high8.8	1.45% (73rd)	—	5.36	2023-04-24	4.50 → 5.36
CVE-2023-6398US	—	1.33% (71st)	—	5.37	2024-02-20	2 Versionen
CVE-2023-22913US	high8.1	1.29% (70th)	—	kein Fix	2023-04-24	4.50 → 5.35
CVE-2023-22915US	high7.5	1.05% (64th)	—	kein Fix	2023-04-24	4.50 → 5.35
CVE-2023-22914US	high7.2	1.03% (64th)	—	kein Fix	2023-04-24	4.50 → 5.35
CVE-2023-6764US	—	0.89% (59th)	—	5.37	2024-02-20	2 Versionen
CVE-2023-22917US	high7.5	0.88% (59th)	—	kein Fix	2023-04-24	5.00 → 5.32
CVE-2023-22918US	medium6.5	0.77% (56th)	—	5.36	2023-04-24	4.50 → 5.36
CVE-2023-34139US	high8.8	0.76% (55th)	—	5.37	2023-07-17	4.50 → 5.37
CVE-2022-0910US	medium6.5	0.73% (54th)	—	kein Fix	2022-05-24	4.50 → 5.21
CVE-2023-22916US	high8.1	0.69% (53rd)	—	kein Fix	2023-04-24	5.00 → 5.35
CVE-2023-34141US	—	0.68% (52nd)	—	5.37	2023-07-17	5.00 → 5.37
CVE-2023-34138US	—	0.68% (52nd)	—	5.37	2023-07-17	4.60 → 5.37
CVE-2023-6399US	medium6.5	0.65% (51st)	—	5.37	2024-02-20	2 Versionen
CVE-2023-28767US	—	0.40% (35th)	—	5.37	2023-07-17	5.00 → 5.37
CVE-2023-27990US	medium4.8	0.34% (28th)	—	5.36	2023-04-24	4.50 → 5.36
CVE-2023-33011US	—	0.34% (27th)	—	5.37	2023-07-17	5.00 → 5.37
CVE-2023-6397US	medium5.3	0.30% (23rd)	—	5.37	2024-02-20	2 Versionen
CVE-2023-34140US	—	0.30% (23rd)	—	5.37	2023-07-17	4.50 → 5.37

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')10 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')5 CVEs
CWE-134Use of Externally-Controlled Format String3 CVEs
CWE-287Improper Authentication3 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-312Cleartext Storage of Sensitive Information1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USNVD / CVE30 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan