Сообщество свободного программного обеспечения SnakeYAML

Name: Сообщество свободного программного обеспечения SnakeYAML
Brand: Сообщество свободного программного обеспечения

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical2high5medium0low

aktualisiert 2026-10-27

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-1471US	critical9.8	99.5% (100th)	Exploit	kein Fix	2022-12-01	≤ 1.30
CVE-2017-18640US	high7.5	26.7% (98th)	—	kein Fix	2019-12-12	≤ 1.26
CVE-2022-25857US	high7.5	2.93% (87th)	—	kein Fix	2022-08-30	≤ 1.31
CVE-2022-38752US	medium6.5	2.53% (85th)	—	kein Fix	2022-09-05	≤ 1.32
CVE-2022-38749US	medium6.5	2.06% (81st)	—	kein Fix	2022-09-05	≤ 1.31
CVE-2022-38751US	medium6.5	1.91% (80th)	—	kein Fix	2022-09-05	≤ 1.31
CVE-2022-41854US	medium6.5	1.55% (75th)	—	kein Fix	2022-11-11	≤ 1.32
CVE-2022-38750US	medium5.5	1.25% (69th)	—	kein Fix	2022-09-05	≤ 1.31

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-121Stack-based Buffer Overflow5 CVEs
CWE-787Out-of-bounds Write5 CVEs
CWE-776Improper Restriction of Recursive Entity References in DTDs ('XML Entity Expansion')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.