zohocorp manageengine pam360

Name: zohocorp manageengine pam360
Brand: zohocorp

ProduktUS

cpe:2.3:a:zohocorp:manageengine_pam360:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

8critical3high2medium0low

aktualisiert 2026-10-28

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-35405US	critical9.8OT kritisch	99.9% (100th)	KEV	5.5	2022-07-19	2 Versionen
CVE-2022-47966US	critical9.8OT kritisch	99.8% (100th)	KEV	5.7	2023-01-18	2 Versionen
CVE-2022-40300US	critical9.8	99.1% (100th)	—	kein Fix	2022-09-16	9 Versionen
CVE-2022-29081US	critical9.8	83.5% (100th)	—	kein Fix	2022-04-28	8 Versionen
CVE-2022-43671US	critical9.8	74.8% (100th)	—	5.7	2022-11-12	2 Versionen
CVE-2022-47523US	critical9.8	70.6% (99th)	—	5.8	2023-01-05	2 Versionen
CVE-2022-43672US	critical9.8	67.1% (99th)	—	5.7	2022-11-12	2 Versionen
CVE-2021-44525US	critical9.8	3.54% (89th)	—	kein Fix	2021-12-20	7 Versionen
CVE-2024-5546US	high8.8	3.04% (87th)	—	kein Fix	2024-08-28	21 Versionen
CVE-2024-27313US	medium4.6	1.29% (70th)	—	kein Fix	2024-05-29	= 6.6
CVE-2024-27312US	high8.1OT erhöht	0.90% (59th)	—	6.6	2024-05-20	2 Versionen
CVE-2023-2291US	high7.8OT erhöht	0.81% (57th)	—	kein Fix	2023-04-26	—
CVE-2025-11669US	—OT erhöht	0.79% (56th)	—	8.2	2026-01-13	2 Versionen
CVE-2023-6105US	medium5.5	0.69% (53rd)	—	5.7	2023-11-15	< 5.7

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')5 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-798Use of Hard-coded Credentials1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.