Сообщество свободного программного обеспечения phpMyFAQ

Name: Сообщество свободного программного обеспечения phpMyFAQ
Brand: Сообщество свободного программного обеспечения

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical7high5medium1low

aktualisiert 2026-10-27

Schwachstellen (29)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-28105US	high7.2	1.48% (74th)	—	kein Fix	2024-03-25	3.2.5 → 3.2.6
CVE-2024-27299US	high8.8	1.15% (67th)	—	kein Fix	2024-03-25	3.2.5 → 3.2.6
CVE-2024-28107US	high8.8	0.97% (62nd)	—	kein Fix	2024-03-25	3.2.5 → 3.2.6
CVE-2023-4006US	critical9.8	0.81% (57th)	—	kein Fix	2023-07-31	≤ 3.1.16
CVE-2024-27300US	medium5.4	0.69% (53rd)	—	kein Fix	2024-03-25	3.2.5 → 3.2.6
CVE-2026-75919US	—OT erhöht	0.55% (46th)	—	kein Fix	2026-08-19	≤ 4.1.7
CVE-2024-28106US	medium5.4	0.54% (45th)	—	kein Fix	2024-03-25	3.2.5 → 3.2.6
CVE-2024-28108US	medium6.1	0.54% (45th)	—	kein Fix	2024-03-25	3.2.5 → 3.2.6
CVE-2026-56737US	—	0.53% (44th)	—	kein Fix	2026-09-24	3.2.0 → 4.1.6
CVE-2026-85591US	—	0.52% (44th)	—	kein Fix	2026-09-04	≤ 4.1.8
CVE-2026-85590US	—	0.52% (44th)	—	kein Fix	2026-09-04	≤ 4.1.8
CVE-2024-29179US	medium4.8	0.51% (43rd)	—	kein Fix	2024-03-25	3.2.5 → 3.2.6
CVE-2026-75918US	high8.8	0.49% (42nd)	—	kein Fix	2026-08-19	≤ 4.1.7
CVE-2026-85586US	—	0.49% (42nd)	—	kein Fix	2026-09-04	≤ 4.1.7
CVE-2026-76207US	high8.1	0.46% (39th)	—	kein Fix	2026-08-19	≤ 4.1.7
CVE-2026-76213US	—	0.45% (39th)	—	kein Fix	2026-08-19	≤ 4.1.7
CVE-2026-56396US	—OT erhöht	0.44% (38th)	—	kein Fix	2026-06-21	≤ 4.1.4
CVE-2026-76208US	—	0.44% (38th)	—	kein Fix	2026-08-19	≤ 4.1.7
CVE-2026-111898US	high7.5	0.43% (38th)	—	kein Fix	2026-10-17	4.2.0-alpha → 4.2.0-beta
CVE-2026-76205US	—	0.43% (37th)	—	kein Fix	2026-08-19	≤ 4.1.7
CVE-2026-111882US	high8.1OT erhöht	0.39% (33rd)	—	kein Fix	2026-10-17	2 Versionen
CVE-2026-85587US	—OT erhöht	0.36% (30th)	—	kein Fix	2026-09-04	≤ 4.1.7
CVE-2026-75920US	—	0.36% (29th)	—	kein Fix	2026-08-19	≤ 4.1.7
CVE-2026-85592US	low3.7OT erhöht	0.31% (24th)	—	kein Fix	2026-09-04	≤ 4.1.7
CVE-2026-76209US	—OT erhöht	0.29% (21st)	—	kein Fix	2026-08-19	≤ 4.1.7
CVE-2026-56738US	—	0.26% (18th)	—	kein Fix	2026-09-24	≤ 4.1.6
CVE-2026-47132US	—	0.25% (17th)	—	kein Fix	2026-09-24	≤ 4.2.0-alpha
CVE-2026-56736US	—	0.24% (16th)	—	kein Fix	2026-09-24	≤ 4.2.0-alpha
CVE-2026-85593US	medium5.4	0.24% (14th)	—	kein Fix	2026-09-04	≤ 4.1.7

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')5 CVEs
CWE-287Improper Authentication3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-306Missing Authentication for Critical Function2 CVEs
CWE-862Missing Authorization2 CVEs
CWE-863Incorrect Authorization2 CVEs
CWE-1236Improper Neutralization of Formula Elements in a CSV File1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

RUBDU (FSTEC Data Security Threats Database)29 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan