Azure DevOps Server 2020.1.2

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical1high0medium0low

aktualisiert 2026-10-27

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-33136US	—	1.68% (77th)	—	20230823.1	2023-09-12	2 Versionen
CVE-2023-21553US	—	1.42% (73rd)	—	20230131.3	2023-02-14	2 Versionen
CVE-2024-20667US	—	1.36% (72nd)	—	20240126.2	2024-02-13	2 Versionen
CVE-2023-38155US	high8.1	1.32% (71st)	—	20230823.1	2023-09-12	2 Versionen
CVE-2023-21751US	—	0.98% (62nd)	—	20231127.4	2023-12-14	2 Versionen
CVE-2023-21565US	—	0.93% (61st)	—	20230601.3	2023-06-14	2 Versionen
CVE-2023-36561US	—	0.90% (60th)	—	20230926.2	2023-10-10	2 Versionen
CVE-2023-36869US	—	0.70% (53rd)	—	20230601.3	2023-08-08	2 Versionen
CVE-2023-21569US	—	0.68% (52nd)	—	20230601.3	2023-06-14	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-451User Interface (UI) Misrepresentation of Critical Information3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-284Improper Access Control2 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.