Сообщество свободного программного обеспечения Flatpak

Name: Сообщество свободного программного обеспечения Flatpak
Brand: Сообщество свободного программного обеспечения

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical4high2medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-32462US	—	0.51% (44th)	Exploit	kein Fix	2024-04-18	4 Versionen
CVE-2019-10063US	critical9.0	1.91% (80th)	—	kein Fix	2019-03-26	4 Versionen
CVE-2026-34078US	critical10.0	1.68% (77th)	—	kein Fix	2026-04-07	≤ 1.16.4
CVE-2021-21381US	high8.2	1.55% (75th)	—	kein Fix	2021-03-11	0.9.4 → 1.10.2
CVE-2024-42472US	—	1.27% (70th)	—	kein Fix	2024-08-15	2 Versionen
CVE-2023-28101US	medium4.3	0.88% (59th)	—	kein Fix	2023-03-16	4 Versionen
CVE-2023-28100US	medium6.5	0.87% (59th)	—	kein Fix	2023-03-16	4 Versionen
CVE-2019-8308US	high8.2	0.47% (40th)	—	kein Fix	2019-02-12	3 Versionen
CVE-2021-41133US	high7.8	0.44% (38th)	—	kein Fix	2021-10-08	3 Versionen
CVE-2026-34079US	high7.5	0.32% (25th)	—	kein Fix	2026-04-07	≤ 1.16.4

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation4 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')2 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-266Incorrect Privilege Assignment1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')1 CVEs
CWE-61UNIX Symbolic Link (Symlink) Following1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.