Crafter Software Corporation Crafter CMS

Name: Crafter Software Corporation Crafter CMS
Brand: Crafter Software Corporation

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

4critical4high1medium0low

aktualisiert 2026-10-27

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-32432US	critical10.0OT kritisch	99.8% (100th)	KEV	kein Fix	2025-04-25	3 Versionen
CVE-2024-56145US	critical9.8OT kritisch	97.4% (100th)	KEV	kein Fix	2024-12-18	3 Versionen
CVE-2025-35939US	medium5.3OT kritisch	1.35% (71st)	KEV	kein Fix	2025-05-07	2 Versionen
CVE-2023-41892US	critical9.8	94.2% (100th)	Exploit	kein Fix	2023-09-13	≤ 4.4.15
CVE-2022-40635US	high7.2	1.62% (76th)	Exploit	kein Fix	2022-09-13	3.1.0 → 3.1.23
CVE-2026-44011US	—	0.53% (44th)	Exploit	kein Fix	2026-05-12	2 Versionen
CVE-2021-23263US	high7.5	1.70% (77th)	—	kein Fix	2021-12-02	3.1 → 3.1.15
CVE-2024-52293US	high7.2	1.36% (71st)	—	kein Fix	2024-11-13	2 Versionen
CVE-2024-52291US	high7.2	1.25% (69th)	—	kein Fix	2024-11-13	2 Versionen
CVE-2021-23264US	critical9.1	1.18% (67th)	—	kein Fix	2021-12-02	3.1 → 3.1.15
CVE-2026-44010US	—OT erhöht	0.35% (29th)	—	kein Fix	2026-05-12	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-94Improper Control of Generation of Code ('Code Injection')4 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-402Transmission of Private Resources into a New Sphere ('Resource Leak')2 CVEs
CWE-668Exposure of Resource to Wrong Sphere2 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
CWE-470Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection')1 CVEs
CWE-472External Control of Assumed-Immutable Web Parameter1 CVEs
CWE-479Signal Handler Use of a Non-reentrant Function1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.