Open Source ILIAS

Name: Open Source ILIAS
Brand: Open Source

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

nach Schweregrad

4critical3high2medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-80428US	critical9.8	4.67% (92nd)	Exploit	10.10	2026-08-26	3 Versionen
CVE-2026-107639US	high8.8	0.68% (52nd)	—	10.12	2026-10-08	3 Versionen
CVE-2026-108113US	high8.8	0.64% (50th)	—	10.12	2026-10-09	3 Versionen
CVE-2026-110761US	high8.8	0.57% (47th)	—	10.12	2026-10-14	3 Versionen
CVE-2026-82877US	medium6.5	0.55% (46th)	—	10.0	2026-08-31	4 Versionen
CVE-2025-55166US	—	0.51% (44th)	—	9.17	2025-08-12	< 9.17
CVE-2025-11344US	critical9.8	0.51% (43rd)	—	10.2	2025-10-06	3 Versionen
CVE-2025-11346US	critical9.8	0.45% (39th)	—	10.2	2025-10-06	3 Versionen
CVE-2026-86416US	medium5.4OT erhöht	0.45% (39th)	—	10.11	2026-09-07	4 Versionen
CVE-2025-11345US	critical9.8	0.37% (31st)	—	10.2	2025-10-06	3 Versionen
CVE-2026-18745US	—	—	—	10.10	2026-09-04	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-502Deserialization of Untrusted Data4 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type1 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs
CWE-862Missing Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.