SPIP SPIP

Name: SPIP SPIP
Brand: SPIP

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical2high1medium0low

aktualisiert 2026-10-27

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-8517US	critical9.8	94.6% (100th)	Exploit	kein Fix	2024-09-06	3 Versionen
CVE-2024-7954US	—	90.1% (100th)	Exploit	4.1.16	2024-08-23	3 Versionen
CVE-2026-27475US	—	0.91% (60th)	Exploit	4.4.9	2026-02-19	4.4.0 → 4.4.9
CVE-2026-27472US	—	0.31% (23rd)	Exploit	4.4.9	2026-02-19	4.4.0 → 4.4.9
CVE-2026-22206US	—	0.64% (50th)	—	4.4.10	2026-02-26	0 → 4.4.10
CVE-2026-66738US	high8.8	0.58% (48th)	—	4.4.18	2026-08-10	0 → 4.4.18
CVE-2026-22205US	—OT erhöht	0.53% (45th)	—	4.4.10	2026-02-26	0 → 4.4.10
CVE-2026-8429US	—	0.50% (43rd)	—	4.4.14	2026-05-12	0 → 4.4.14
CVE-2026-8430US	—	0.43% (38th)	—	4.4.14	2026-05-12	0 → 4.4.14
CVE-2023-53900US	medium6.1	0.32% (24th)	—	kein Fix	2025-12-16	≤ 4.1.10
CVE-2026-27473US	—	0.30% (23rd)	—	4.4.9	2026-02-19	4.4.0 → 4.4.9
CVE-2026-27474US	—	0.29% (22nd)	—	4.4.9	2026-02-19	4.4.0 → 4.4.9
CVE-2025-71242US	—	0.29% (21st)	—	4.3.6	2026-02-19	3 Versionen
CVE-2026-33549US	high8.8	0.24% (15th)	—	4.4.13	2026-03-22	4.4.10 → 4.4.13
CVE-2025-71241US	—	0.22% (12th)	—	4.2.17	2026-02-19	3 Versionen
CVE-2025-71244US	—	0.21% (12th)	—	4.3.9	2026-02-19	2 Versionen
CVE-2026-26223US	—	0.21% (11th)	—	4.4.8	2026-02-19	4.4.0 → 4.4.8
CVE-2026-26345US	—	0.21% (10th)	—	4.4.8	2026-02-19	4.4.0 → 4.4.8
CVE-2025-71240US	—	0.20% (10th)	—	4.2.15	2026-02-19	4.2.0 → 4.2.15
CVE-2026-48832US	—	0.19% (8th)	—	4.4.15	2026-05-24	0 → 4.4.15

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')7 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')2 CVEs
CWE-1286Improper Validation of Syntactic Correctness of Input1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-285Improper Authorization1 CVEs
CWE-288Authentication Bypass Using an Alternate Path or Channel1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.