westerndigital my cloud mirror g2 firmware

Name: westerndigital my cloud mirror g2 firmware
Brand: westerndigital

ProduktUS

cpe:2.3:o:westerndigital:my_cloud_mirror_g2_firmware:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

ungepatcht

nach Schweregrad

2critical2high3medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-29844US	critical9.8	36.4% (98th)	—	5.26.119	2023-01-26	< 5.26.119
CVE-2022-29843US	critical9.8	1.17% (67th)	—	5.26.119	2023-01-26	< 5.26.119
CVE-2023-22819US	medium4.9	0.82% (57th)	—	5.27.161	2024-02-05	< 5.27.161
CVE-2022-36331US	high7.5	0.59% (48th)	—	5.25.132	2023-06-12	< 5.25.132
CVE-2022-22999US	medium4.8	0.38% (32nd)	—	5.23.114	2022-07-25	< 5.23.114
CVE-2023-22817US	medium5.5	0.24% (15th)	—	5.27.161	2024-02-05	< 5.27.161
CVE-2022-23000US	high7.8	0.19% (9th)	—	5.23.114	2022-07-25	< 5.23.114

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-23Relative Path Traversal1 CVEs
CWE-290Authentication Bypass by Spoofing1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-757Selection of Less-Secure Algorithm During Negotiation ('Algorithm Downgrade')1 CVEs
CWE-770Allocation of Resources Without Limits or Throttling1 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.