Open Source OpenBao

Name: Open Source OpenBao
Brand: Open Source

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical4high4medium3low

aktualisiert 2026-10-28

Schwachstellen (29)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-59043US	—	0.69% (53rd)	—	2.4.3	2025-10-17	2 Versionen
CVE-2026-63132US	—	0.63% (50th)	—	2.6.0	2026-09-23	< 2.6.0
CVE-2026-46405US	—	0.62% (49th)	—	2.5.4	2026-08-07	< 2.5.4
CVE-2026-55776US	—	0.61% (49th)	—	2.5.5	2026-09-15	< 2.5.5
CVE-2026-55774US	—OT erhöht	0.56% (47th)	—	2.5.5	2026-09-15	< 2.5.5
CVE-2026-55770US	—	0.53% (44th)	—	2.5.5	2026-09-15	< 2.5.5
CVE-2026-63131US	—OT erhöht	0.48% (41st)	—	2.6.0	2026-09-23	< 2.6.0
CVE-2026-55775US	—	0.48% (41st)	—	2.5.5	2026-09-15	< 2.5.5
CVE-2026-45808US	—OT erhöht	0.43% (37th)	—	2.5.4	2026-08-07	< 2.5.4
CVE-2026-71543US	—OT erhöht	0.42% (36th)	—	2.6.0	2026-09-21	< 2.6.0
CVE-2026-33757US	high8.3	0.42% (36th)	—	2.5.2	2026-03-27	< 2.5.2
CVE-2025-54997US	—	0.40% (34th)	—	v2.3.2	2025-08-09	< v2.3.2
CVE-2025-64761US	high7.2	0.39% (33rd)	—	2.4.4	2025-11-25	< 2.4.4
CVE-2025-54996US	—	0.33% (26th)	—	v2.3.2	2025-08-09	< v2.3.2
CVE-2025-62705US	medium4.9	0.33% (26th)	—	2.4.3	2025-10-22	2 Versionen
CVE-2025-62513US	high7.5	0.32% (24th)	—	2.4.1	2025-10-22	2 Versionen
CVE-2026-40264US	low2.7	0.30% (23rd)	—	2.5.3	2026-04-21	< 2.5.3
CVE-2026-33758US	medium6.1	0.30% (22nd)	—	2.5.2	2026-03-27	< 2.5.2
CVE-2025-55003US	—	0.25% (17th)	—	v2.3.2	2025-08-09	< v2.3.2
CVE-2026-42186US	high7.5	0.25% (16th)	—	2.5.3	2026-05-14	< 2.5.3
CVE-2026-39946US	medium4.9	0.24% (14th)	—	2.5.3	2026-04-21	< 2.5.3
CVE-2025-55001US	—	0.23% (14th)	—	v2.3.2	2025-08-09	< v2.3.2
CVE-2025-55000US	—	0.22% (13th)	—	v2.3.2	2025-08-09	< v2.3.2
CVE-2025-54998US	—	0.22% (12th)	—	v2.3.2	2025-08-09	< v2.3.2
CVE-2026-39396US	medium6.5	0.22% (12th)	—	2.5.3	2026-04-21	< 2.5.3
CVE-2026-46358US	—	0.21% (11th)	—	2.5.4	2026-08-07	< 2.5.4
CVE-2025-54999US	low3.7	0.20% (10th)	—	v2.3.2	2025-08-09	< v2.3.2
CVE-2026-77285US	—	0.17% (6th)	—	2.6.0	2026-09-23	< 2.6.0
CVE-2026-39388US	low3.1OT erhöht	0.10% (1st)	—	2.5.3	2026-04-21	< 2.5.3

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-863Incorrect Authorization5 CVEs
CWE-532Insertion of Sensitive Information into Log File4 CVEs
CWE-284Improper Access Control3 CVEs
CWE-156Improper Neutralization of Whitespace2 CVEs
CWE-266Incorrect Privilege Assignment2 CVEs
CWE-269Improper Privilege Management2 CVEs
CWE-307Improper Restriction of Excessive Authentication Attempts2 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

DECERT-Bund (BSI CSAF)29 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan