composer composer

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
EPSS ≥ 10%
nach Schweregrad
1critical4high1medium0low
aktualisiert 2026-10-28
01

Schwachstellen (14)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-35242US—Exploit
CVE-2026-40261US—Exploit
CVE-2026-40176US—Exploit
CVE-2021-29472UShigh8.8—
CVE-2021-41116UScritical9.8—
CVE-2022-24828UShigh8.8—
CVE-2023-43655UShigh8.8—
CVE-2024-35241US——
CVE-2026-45793US——
CVE-2025-67746USmedium4.3—
CVE-2024-24821UShigh7.8—
CVE-2026-59946US——
CVE-2026-59948US——
CVE-2026-59947US——
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-20Improper Input Validation3 CVEs
  • CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')3 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
  • CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')2 CVEs
  • CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
  • CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')2 CVEs
  • CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
  • CWE-141Improper Neutralization of Parameter/Argument Delimiters1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan