Nils Adermann, Jordi Boggiano Composer
ProduktRUEin im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
0
KEV-gelistet
0
EPSS ≥ 10%
0
kritisch
nach Schweregrad
0critical4high1medium0low
aktualisiert 2026-10-28
01
Schwachstellen (9)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2024-35242US | — | Exploit |
| CVE-2026-40176US | — | Exploit |
| CVE-2026-84361US | — | Exploit |
| CVE-2021-29472US | high8.8 | — |
| CVE-2022-24828US | high8.8 | — |
| CVE-2023-43655US | high8.8 | — |
| CVE-2024-35241US | — | — |
| CVE-2025-67746US | medium4.3 | — |
| CVE-2024-24821US | high7.8 | — |
02
Schwächen (8)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-20Improper Input Validation2 CVEs
- CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')2 CVEs
- CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')2 CVEs
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
- CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')2 CVEs
- CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
- CWE-141Improper Neutralization of Parameter/Argument Delimiters1 CVEs
- CWE-829Inclusion of Functionality from Untrusted Control Sphere1 CVEs
03
Datenquellen (1)
Welche Quellen diesen Datensatz belegen und wann.
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan