Сообщество свободного программного обеспечения CUPS

Name: Сообщество свободного программного обеспечения CUPS
Brand: Сообщество свободного программного обеспечения

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical6high14medium2low

aktualisiert 2026-10-28

Schwachstellen (37)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-34980US	high7.5	1.57% (75th)	Exploit	kein Fix	2026-04-03	≤ 2.4.16
CVE-2025-58060US	—	1.00% (63rd)	Exploit	kein Fix	2025-09-11	≤ 2.4.13
CVE-2023-4504US	high7.0	0.64% (50th)	Exploit	kein Fix	2023-09-21	≤ 2.4.7
CVE-2026-34990US	—	0.29% (21st)	Exploit	kein Fix	2026-04-03	≤ 2.4.16
CVE-2024-35235US	medium6.7	2.42% (84th)	—	kein Fix	2024-06-11	≤ 2.4.9-alt1
CVE-2017-18248US	medium5.3	2.20% (82nd)	—	kein Fix	2018-03-26	≤ 2.2.6
CVE-2019-8696US	high8.8	2.18% (82nd)	—	kein Fix	2020-10-27	≤ 2.2.12
CVE-2019-8675US	high8.8	2.12% (82nd)	—	kein Fix	2020-10-27	≤ 2.2.12
CVE-2019-8842US	low3.3	2.03% (81st)	—	kein Fix	2020-10-27	≤ 2.3.3
CVE-2018-4300US	medium5.9OT erhöht	1.84% (79th)	—	kein Fix	2019-04-03	≤ 2.2.10
CVE-2023-32324US	medium5.5	1.46% (73rd)	—	kein Fix	2023-06-01	≤ 2.4.2
CVE-2023-34241US	high7.1	1.38% (72nd)	—	kein Fix	2023-06-22	2.2.0 → 2.4.6
CVE-2025-58364US	—	1.16% (67th)	—	kein Fix	2025-09-11	≤ 2.4.12
CVE-2020-10001US	medium5.5	1.04% (64th)	—	kein Fix	2021-04-02	≤ 2.3.3op2
CVE-2024-47850US	—	0.85% (58th)	—	kein Fix	2024-10-04	≤ 4.11
CVE-2022-26691US	medium6.7OT erhöht	0.60% (48th)	—	kein Fix	2022-05-26	2.0.0 → 2.4.2
CVE-2025-57812US	low3.7	0.48% (41st)	—	kein Fix	2025-11-12	2 Versionen
CVE-2025-61915US	medium6.7	0.46% (40th)	—	kein Fix	2025-11-29	≤ 2.4.15
CVE-2026-41079US	medium5.4	0.41% (35th)	—	kein Fix	2026-04-24	≤ 2.4.17
CVE-2026-34978US	—	0.41% (35th)	—	kein Fix	2026-04-03	≤ 2.4.17
CVE-2026-34979US	—	0.39% (33rd)	—	kein Fix	2026-04-03	≤ 2.4.17
CVE-2020-3898US	high7.8	0.39% (33rd)	—	kein Fix	2020-10-22	2 Versionen
CVE-2023-32360US	medium5.5	0.33% (26th)	—	kein Fix	2023-06-23	≤ 2.4.3
CVE-2026-27447US	medium6.3OT erhöht	0.28% (21st)	—	kein Fix	2026-04-03	≤ 2.4.17
CVE-2025-58436US	medium5.5	0.23% (14th)	—	kein Fix	2025-11-29	≤ 2.4.15
CVE-2019-2228US	medium5.5	0.20% (10th)	—	kein Fix	2019-12-06	≤ 2.2.10
CVE-2026-39316US	medium6.2	0.18% (7th)	—	kein Fix	2026-04-07	≤ 2.4.17
CVE-2026-39314US	medium6.2	0.15% (4th)	—	kein Fix	2026-04-07	≤ 2.4.17

28 von 37 angezeigt

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-125Out-of-bounds Read5 CVEs
CWE-20Improper Input Validation5 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')4 CVEs
CWE-787Out-of-bounds Write4 CVEs
CWE-122Heap-based Buffer Overflow3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor3 CVEs
CWE-287Improper Authentication3 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

RUBDU (FSTEC Data Security Threats Database)28 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan