Microsoft Exchange Server 2013 Cumulative Update 23
ProduktUSEin im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
0
ungepatcht
nach Schweregrad
1critical7high12medium0low
aktualisiert 2026-10-27
01
Schwachstellen (34)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2021-34473US | high10.0OT kritisch | KEV |
| CVE-2021-26855US | high7.5OT kritisch | KEV |
| CVE-2021-34523US | high7.5OT kritisch | KEV |
| CVE-2022-41082US | —OT kritisch | KEV |
| CVE-2022-41040US | —OT kritisch | KEV |
| CVE-2021-27065US | medium6.8OT kritisch | KEV |
| CVE-2021-33766US | medium5.0OT kritisch | KEV |
| CVE-2021-26857US | medium6.8OT kritisch | KEV |
| CVE-2022-41080US | —OT kritisch | KEV |
| CVE-2021-26858US | medium6.8OT kritisch | KEV |
| CVE-2023-21529US | —OT kritisch | KEV |
| CVE-2021-31196US | medium6.5OT kritisch | KEV |
| CVE-2021-41349US | medium4.3 | Exploit |
| CVE-2023-21707US | — | Exploit |
| CVE-2022-23277US | medium6.5 | Exploit |
| CVE-2021-34470US | medium5.2 | Exploit |
| CVE-2021-26412US | medium6.5 | — |
| CVE-2021-26854US | medium6.5 | — |
| CVE-2021-27078US | medium6.5 | — |
| CVE-2021-31206US | high7.9 | — |
| CVE-2021-42305US | medium4.3 | — |
| CVE-2023-21706US | — | — |
| CVE-2022-21980US | — | — |
| CVE-2022-24516US | — | — |
| CVE-2022-24477US | — | — |
| CVE-2022-21979US | — | — |
| CVE-2022-30134US | — | — |
| CVE-2023-21762US | — | — |
| CVE-2022-21969US | critical9.0 | — |
| CVE-2022-21846US | high8.3 | — |
| CVE-2022-21855US | high7.7 | — |
| CVE-2022-21978US | high7.2 | — |
| CVE-2022-41079US | — | — |
| CVE-2022-41078US | — | — |
02
Schwächen (8)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-94Improper Control of Generation of Code ('Code Injection')8 CVEs
- CWE-20Improper Input Validation7 CVEs
- CWE-264CWE-2647 CVEs
- CWE-502Deserialization of Untrusted Data6 CVEs
- CWE-451User Interface (UI) Misrepresentation of Critical Information4 CVEs
- CWE-918Server-Side Request Forgery (SSRF)3 CVEs
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
03
Datenquellen (1)
Welche Quellen diesen Datensatz belegen und wann.
- USMicrosoft MSRC (CSAF)34 CVEs
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan