Open Source RPM

ProduktDE

cpe:/a:rpm:rpm:-

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high1medium0low

aktualisiert 2026-10-28

Schwachstellen (5)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-20266US	medium4.9	1.64% (76th)	—	kein Fix	2021-04-30	—
CVE-2026-95521US	high7.8	0.58% (48th)	—	kein Fix	2026-09-24	—
CVE-2026-95519US	high7.8	0.14% (4th)	—	kein Fix	2026-09-24	—
CVE-2026-103242US	high7.1	0.12% (2nd)	—	kein Fix	2026-09-30	—
CVE-2026-95520US	high7.1	0.12% (2nd)	—	kein Fix	2026-09-29	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
CWE-122Heap-based Buffer Overflow1 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-787Out-of-bounds Write1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.