saleor saleor

Name: saleor saleor
Brand: saleor

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high11medium0low

aktualisiert 2026-10-25

Schwachstellen (15)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-39275US	medium4.3OT erhöht	0.78% (55th)	Exploit	3.6.18	2022-10-06	7 Versionen
CVE-2026-24136US	high7.5	0.41% (34th)	Exploit	3.20.110	2026-01-24	3 Versionen
CVE-2026-23499US	medium5.4	0.27% (19th)	Exploit	3.21.43	2026-01-21	3 Versionen
CVE-2026-22849US	medium4.8	0.24% (15th)	Exploit	3.21.43	2026-01-21	3 Versionen
CVE-2019-1010304US	medium5.3OT erhöht	1.17% (67th)	—	kein Fix	2019-07-15	≤ Issue was introduced by merge commit: e1b01bad0703afd08d297ed3f1f472248312cc9c. This commit was released as part of 2.0.0 release [fixed: 2.3.1]
CVE-2023-26051US	medium4.3	0.82% (57th)	—	3.8.30	2023-03-02	6 Versionen
CVE-2026-33756US	—	0.79% (56th)	—	3.22.47	2026-04-08	4 Versionen
CVE-2023-26052US	medium5.3	0.76% (55th)	—	3.7.59	2023-03-02	6 Versionen
CVE-2024-29888US	medium5.4	0.53% (44th)	—	3.17.32	2024-03-27	7 Versionen
CVE-2026-35401US	—	0.46% (39th)	—	3.21.54	2026-04-08	4 Versionen
CVE-2026-39851US	medium4.3	0.42% (35th)	—	3.21.54	2026-04-08	4 Versionen
CVE-2026-35407US	medium6.5	0.41% (34th)	—	3.21.54	2026-04-08	4 Versionen
CVE-2023-32694US	medium5.4	0.34% (26th)	—	3.13.16	2023-05-25	7 Versionen
CVE-2025-58442US	—	0.31% (23rd)	—	3.21.16	2025-09-09	3.21.0, → 3.21.16
CVE-2024-31205US	medium5.4	0.19% (8th)	—	3.15.39	2024-04-08	7 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-204Observable Response Discrepancy2 CVEs
CWE-209Generation of Error Message Containing Sensitive Information2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-203Observable Discrepancy1 CVEs
CWE-208Observable Timing Discrepancy1 CVEs
CWE-285Improper Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.