Сообщество свободного программного обеспечения libexpat

Name: Сообщество свободного программного обеспечения libexpat
Brand: Сообщество свободного программного обеспечения

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

3critical8high5medium1low

aktualisiert 2026-10-27

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-23852US	critical9.8	5.08% (92nd)	Exploit	kein Fix	2022-01-24	2.0.0 → 2.4.3
CVE-2022-43680US	high7.5	3.18% (88th)	Exploit	kein Fix	2022-10-24	≤ 2.4.9
CVE-2024-28757US	high7.5	2.01% (81st)	Exploit	kein Fix	2024-03-10	≤ 2.6.2
CVE-2024-45490US	high7.5	1.69% (77th)	Exploit	kein Fix	2024-08-30	≤ 2.6.3
CVE-2024-8176US	—	1.35% (71st)	Exploit	kein Fix	2025-03-14	≤ 2.7.0
CVE-2024-50602US	—	1.12% (66th)	Exploit	kein Fix	2024-10-27	≤ 2.6.4
CVE-2017-9233US	high7.5	8.74% (95th)	—	kein Fix	2017-07-25	≤ 2.2.0
CVE-2022-40674US	high8.1	2.25% (83rd)	—	kein Fix	2022-09-14	≤ 2.4.9
CVE-2023-52425US	high7.5	2.15% (82nd)	—	kein Fix	2024-02-04	≤ 2.5.0
CVE-2024-45492US	critical9.8	1.39% (72nd)	—	kein Fix	2024-08-30	≤ 2.6.3
CVE-2025-59375US	—	1.38% (72nd)	—	kein Fix	2025-09-15	≤ 2.7.2
CVE-2024-45491US	critical9.8	1.13% (66th)	—	kein Fix	2024-08-30	≤ 2.6.3
CVE-2026-45186US	high7.5	0.48% (41st)	—	kein Fix	2026-05-10	≤ 2.8.1
CVE-2023-52426US	medium5.5	0.39% (33rd)	—	kein Fix	2024-02-04	≤ 2.5.0
CVE-2026-32777US	medium5.5	0.22% (12th)	—	kein Fix	2026-03-16	≤ 2.7.5
CVE-2026-25210US	high7.8	0.21% (11th)	—	kein Fix	2026-01-30	≤ 2.7.4
CVE-2025-66382US	medium5.5	0.20% (10th)	—	kein Fix	2025-11-28	≤ 2.7.4
CVE-2026-24515US	low2.5	0.19% (8th)	—	kein Fix	2026-01-23	≤ 2.7.4
CVE-2026-32778US	medium5.5	0.17% (7th)	—	kein Fix	2026-03-16	≤ 2.7.5
CVE-2026-32776US	medium5.5	0.17% (6th)	—	kein Fix	2026-03-16	≤ 2.7.5

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-190Integer Overflow or Wraparound5 CVEs
CWE-476NULL Pointer Dereference3 CVEs
CWE-611Improper Restriction of XML External Entity Reference3 CVEs
CWE-407Inefficient Algorithmic Complexity2 CVEs
CWE-416Use After Free2 CVEs
CWE-776Improper Restriction of Recursive Entity References in DTDs ('XML Entity Expansion')2 CVEs
CWE-835Loop with Unreachable Exit Condition ('Infinite Loop')2 CVEs
CWE-121Stack-based Buffer Overflow1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.