hcltech bigfix mobile

Name: hcltech bigfix mobile
Brand: hcltech

ProduktUS

cpe:2.3:a:hcltech:bigfix_mobile:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high8medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-28012US	high8.8	0.89% (59th)	—	kein Fix	2023-07-27	= 3.0
CVE-2021-27780US	medium5.3	0.77% (55th)	—	2.1	2022-05-27	1.0 → 2.1
CVE-2021-27781US	medium4.8	0.45% (39th)	—	2.1	2022-05-27	1.0 → 2.1
CVE-2021-27783US	medium6.5OT erhöht	0.38% (32nd)	—	kein Fix	2022-05-25	2 Versionen
CVE-2021-27782US	high7.5	0.35% (28th)	—	kein Fix	2023-01-20	= 2.0
CVE-2025-0277US	medium6.1	0.30% (23rd)	—	kein Fix	2025-10-16	≤ 3.3
CVE-2025-0276US	medium6.1	0.30% (23rd)	—	kein Fix	2025-10-16	≤ 3.3
CVE-2025-0275US	medium4.3OT erhöht	0.26% (18th)	—	kein Fix	2025-10-16	≤ 3.3
CVE-2025-0274US	medium4.3OT erhöht	0.26% (18th)	—	kein Fix	2025-10-16	≤ 3.3
CVE-2023-28014US	medium5.4	0.24% (15th)	—	kein Fix	2023-07-27	= 3.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-306Missing Authentication for Critical Function2 CVEs
CWE-693Protection Mechanism Failure2 CVEs
CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)2 CVEs
CWE-112Missing XML Validation1 CVEs
CWE-307Improper Restriction of Excessive Authentication Attempts1 CVEs
CWE-311Missing Encryption of Sensitive Data1 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.