hedgedoc hedgedoc

Name: hedgedoc hedgedoc
Brand: hedgedoc

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical3high9medium0low

aktualisiert 2026-10-27

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-29474US	medium5.8	1.60% (76th)	—	kein Fix	2021-04-26	≤ < 1.8.0
CVE-2020-26287US	high8.7	1.46% (73rd)	—	kein Fix	2020-12-29	≤ < 1.7.1
CVE-2020-26286US	high7.5	1.44% (73rd)	—	kein Fix	2020-12-29	≤ < 1.7.1
CVE-2021-21259US	medium6.1	1.37% (72nd)	—	kein Fix	2021-01-22	≤ < 1.7.2
CVE-2021-29475US	critical10.0	1.16% (67th)	—	kein Fix	2021-04-26	≤ < 1.5.0
CVE-2022-24837US	medium5.3	1.13% (66th)	—	1.9.3	2022-04-11	1.9.1, → 1.9.3
CVE-2021-29503US	medium6.1	1.04% (64th)	—	kein Fix	2021-05-19	≤ < 1.8.2
CVE-2023-38487US	high8.2	0.79% (56th)	—	kein Fix	2023-08-04	≤ < 1.9.9
CVE-2021-39175US	medium6.1	0.60% (49th)	—	kein Fix	2021-08-30	≤ < 1.9.0
CVE-2024-45308US	medium6.5	0.55% (46th)	—	kein Fix	2024-09-02	≤ < 1.10.0
CVE-2026-58487US	—	0.49% (42nd)	—	kein Fix	2026-07-13	≤ < 1.11.0
CVE-2026-58488US	—	0.41% (35th)	—	kein Fix	2026-07-13	≤ < 1.11.0
CVE-2026-58486US	—	0.40% (34th)	—	kein Fix	2026-07-13	≤ < 1.11.0
CVE-2025-32391US	medium4.6	0.33% (26th)	—	kein Fix	2025-04-10	≤ < 1.10.3
CVE-2026-25642US	medium6.1	0.23% (14th)	—	kein Fix	2026-02-06	≤ < 1.10.6
CVE-2026-58489US	—	0.17% (7th)	—	kein Fix	2026-07-13	≤ < 1.11.0
CVE-2025-66629US	medium4.3	0.10% (1st)	—	kein Fix	2025-12-05	≤ < 1.10.4

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')7 CVEs
CWE-352Cross-Site Request Forgery (CSRF)2 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type2 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-1289Improper Validation of Unsafe Equivalence in Input1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.