Open Source 7-Zip

Name: Open Source 7-Zip
Brand: Open Source

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

kritisch

nach Schweregrad

0critical12high2medium0low

aktualisiert 2026-10-28

Schwachstellen (24)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-0411US	high7.0OT kritisch	67.1% (99th)	KEV	24.09	2025-01-25	< 24.09
CVE-2025-11001US	high7.8	27.4% (98th)	Exploit	25.00	2025-11-19	< 25.00
CVE-2024-11477US	high7.8	22.4% (98th)	Exploit	24.07	2024-11-22	< 24.07
CVE-2022-29072US	high7.8	1.54% (75th)	Exploit	kein Fix	2022-04-15	≤ 21.07
CVE-2026-48095US	—	1.12% (66th)	Exploit	26.01	2026-06-05	< 26.01
CVE-2025-55188US	—	1.00% (62nd)	Exploit	25.01	2025-08-08	< 25.01
CVE-2026-14266US	high7.8	0.74% (54th)	Exploit	26.02	2026-07-29	< 26.02
CVE-2023-31102US	high7.8	54.0% (99th)	—	23.0	2023-11-03	< 23.0
CVE-2023-40481US	—	13.9% (97th)	—	23.0	2024-05-03	< 23.0
CVE-2026-48092US	high8.1	2.74% (86th)	—	26.01	2026-06-05	< 26.01
CVE-2026-48111US	high7.1	2.16% (82nd)	—	26.01	2026-06-05	< 26.01
CVE-2026-48103US	high7.1	2.16% (82nd)	—	26.01	2026-06-05	< 26.01
CVE-2024-11612US	—	1.77% (78th)	—	24.08	2024-11-22	< 24.08
CVE-2023-52169US	—	0.99% (62nd)	—	24.01	2024-07-03	< 24.01
CVE-2025-53816US	high7.5	0.73% (54th)	—	25.0.0	2025-07-17	< 25.0.0
CVE-2025-53817US	high7.5	0.71% (53rd)	—	25.0.0	2025-07-17	< 25.0.0
CVE-2025-11002US	high7.8	0.54% (45th)	—	25.00	2026-01-23	< 25.00
CVE-2023-52168US	—	0.34% (28th)	—	24.01	2024-07-03	< 24.01
CVE-2026-48101US	—	0.28% (20th)	—	26.01	2026-06-05	< 26.01
CVE-2026-48112US	—	0.27% (19th)	—	26.01	2026-06-05	< 26.01
CVE-2026-48102US	medium4.3	0.19% (9th)	—	26.01	2026-06-05	< 26.01
CVE-2026-104086US	medium5.5	0.19% (8th)	—	26.03	2026-10-14	< 26.03
CVE-2026-48104US	—	0.18% (7th)	—	26.01	2026-06-05	< 26.01
CVE-2026-58052US	—	0.17% (6th)	—	26.03	2026-06-28	2 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-125Out-of-bounds Read7 CVEs
CWE-122Heap-based Buffer Overflow5 CVEs
CWE-190Integer Overflow or Wraparound4 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')3 CVEs
CWE-787Out-of-bounds Write3 CVEs
CWE-908Use of Uninitialized Resource3 CVEs
CWE-191Integer Underflow (Wrap or Wraparound)2 CVEs
CWE-20Improper Input Validation2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

DECERT-Bund (BSI CSAF)24 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan