alf alf

Name: alf alf
Brand: alf

ProduktUS

cpe:2.3:a:alf:alf:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical5high4medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-2259US	high7.2	1.09% (65th)	—	2.0-m4-2304	2023-04-24	< 2.0-m4-2304
CVE-2023-2258US	high8.8	0.91% (60th)	—	2.0-m4-2304	2023-04-24	< 2.0-m4-2304
CVE-2023-2260US	high8.8	0.86% (58th)	—	2.0-m4-2304	2023-04-24	< 2.0-m4-2304
CVE-2024-25634US	medium6.5	0.75% (55th)	—	2.0-m4-2402	2024-02-19	< 2.0-m4-2402
CVE-2024-25635US	high8.8	0.72% (54th)	—	2.0-m4-2402	2024-02-19	< 2.0-m4-2402
CVE-2024-45299US	medium6.5	0.72% (54th)	—	2.0-m5	2024-09-06	< 2.0-m5
CVE-2024-25627US	medium4.8	0.43% (37th)	—	2.0-m4-2304	2024-02-16	< 2.0-m4-2304
CVE-2024-45300US	medium5.9	0.42% (36th)	—	2.0-m5	2024-09-06	< 2.0-m5
CVE-2024-25628US	high7.6	0.38% (32nd)	—	2.0-m4-2402	2024-02-16	< 2.0-m4-2402
CVE-2026-35482US	critical9.1OT erhöht	0.28% (21st)	—	2.0-M5-2606	2026-06-02	< 2.0-M5-2606

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-1236Improper Neutralization of Formula Elements in a CSV File1 CVEs
CWE-1336Improper Neutralization of Special Elements Used in a Template Engine1 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type1 CVEs
CWE-497Exposure of Sensitive System Information to an Unauthorized Control Sphere1 CVEs
CWE-612Improper Authorization of Index Containing Sensitive Information1 CVEs
CWE-613Insufficient Session Expiration1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.