SonicWall: ausgenutzte Schwachstellen
- 19ausgenutzte Schwachstellen
- 13von Ransomware genutzt
- 02.09.2026zuletzt hinzugefügt
- SMA1000 Appliances 5
- SonicOS 3
- SonicWall Email Security 3
- SMA100 Appliances 2
- SMA100 2
- SMA1000 appliance 1
- Secure Remote Access (SRA) 1
- SMA 100 Appliances 1
- SSLVPN SMA100 1
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 02.09.2026 | OS Command Injection | SMA1000 Appliances | Hoch 7,8 | 9,9% |
| 02.09.2026 | Server-Side Request Forgery | SMA1000 Appliances | Kritisch 10,0 | 8,0% |
| 14.07.2026 | Code Injection | SMA1000 Appliances | Hoch 7,2 | 12% |
| 14.07.2026 | Server-Side Request Forgery | SMA1000 Appliances | Kritisch 10,0 | 6,8% |
| 17.12.2025 | SMA1000 Missing Authorization | SMA1000 appliance | Mittel 6,6 | 2,8% |
| 01.05.2025 | OS Command Injection | SMA100 Appliances | Hoch 7,2 | 76% |
| 16.04.2025 | OS Command Injection | SMA100 Appliances | Mittel 6,5 | 4,4% |
| 18.02.2025 | SSLVPN Improper Authentication | SonicOS | Hoch 8,2 | 95% |
| 24.01.2025 | Deserialization | SMA1000 Appliances | Kritisch 9,8 | 23% |
| 09.09.2024 | Improper Access Control | SonicOS | Kritisch 9,3 | 18% |
| 28.03.2022 | SQL Injection | Secure Remote Access (SRA) | Kritisch 9,8 | 30% |
| 28.03.2022 | Directory Traversal | SMA100 | Hoch 7,5 | 4,0% |
| 15.03.2022 | Buffer Overflow | SonicOS | Kritisch 9,8 | 27% |
| 28.01.2022 | Stack-Based Buffer Overflow | SMA 100 Appliances | Kritisch 9,8 | 99,9% |
| 03.11.2021 | Email Security Path Traversal | SonicWall Email Security | Mittel 4,9 | 52% |
| 03.11.2021 | Email Security Unrestricted Upload of File | SonicWall Email Security | Hoch 7,2 | 17% |
| 03.11.2021 | Email Security Improper Privilege Management | SonicWall Email Security | Kritisch 9,8 | 89% |
| 03.11.2021 | SQL Injection | SSLVPN SMA100 | Kritisch 9,8 | 40% |
| 03.11.2021 | SQL Injection | SMA100 | Hoch 7,5 | 99,9% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.