Azure DevOps Server 2019.1.2

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical1high0medium0low

aktualisiert 2026-10-28

Schwachstellen (4)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-33136US	—	1.68% (77th)	—	20230825.1	2023-09-12	2 Versionen
CVE-2024-20667US	—	1.36% (72nd)	—	20240126.6	2024-02-13	2 Versionen
CVE-2023-38155US	high8.1	1.32% (71st)	—	20230825.1	2023-09-12	2 Versionen
CVE-2023-36869US	—	0.70% (53rd)	—	20230601.1	2023-08-08	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation2 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')2 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.