wintercms winter

Name: wintercms winter
Brand: wintercms

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical0high4medium1low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-37269US	medium4.8	2.70% (86th)	Exploit	kein Fix	2023-07-07	≤ < 1.2.3
CVE-2023-52085US	medium5.4	30.2% (98th)	—	kein Fix	2023-12-29	2 Versionen
CVE-2022-39357US	critical9.8	1.37% (72nd)	—	1.1.10	2022-10-26	2 Versionen
CVE-2026-27591US	—	0.67% (52nd)	—	1.2.12	2026-03-11	3 Versionen
CVE-2024-54149US	—	0.42% (36th)	—	1.2.7	2024-12-09	3 Versionen
CVE-2023-52083US	medium4.8	0.31% (24th)	—	kein Fix	2023-12-28	2 Versionen
CVE-2023-52084US	medium5.4	0.31% (24th)	—	kein Fix	2023-12-28	2 Versionen
CVE-2026-22254US	low3.5	0.29% (21st)	—	kein Fix	2026-02-06	≤ < 1.2.10

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-184Incomplete List of Disallowed Inputs1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-639Authorization Bypass Through User-Controlled Key1 CVEs
CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)1 CVEs
CWE-915Improperly Controlled Modification of Dynamically-Determined Object Attributes1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.