smarty-php smarty

Name: smarty-php smarty
Brand: smarty-php

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical3high1medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-29221US	high8.8	4.91% (92nd)	Exploit	4.1.1	2022-05-24	2 Versionen
CVE-2023-28447US	medium6.1	1.02% (63rd)	Exploit	4.3.1	2023-03-28	2 Versionen
CVE-2021-21408US	high8.8	2.08% (81st)	—	4.0.3	2022-01-10	2 Versionen
CVE-2021-29454US	high8.8	1.80% (78th)	—	4.0.2	2022-01-10	2 Versionen
CVE-2026-62992US	—	0.53% (45th)	—	5.8.2	2026-08-07	2 Versionen
CVE-2026-62996US	—	0.51% (43rd)	—	5.8.4	2026-08-07	5.0.0, → 5.8.4
CVE-2024-35226US	—	0.51% (43rd)	—	5.1.1	2024-05-28	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-61UNIX Symbolic Link (Symlink) Following1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.