composiohq composiohq/composio

Name: composiohq composiohq/composio
Brand: composiohq

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical2high0medium0low

aktualisiert 2026-10-27

Schwachstellen (5)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-8958US	critical9.8	1.42% (73rd)	—	kein Fix	2025-03-20	≤ unspecified ≤latest
CVE-2024-8953US	critical9.8	1.21% (68th)	—	kein Fix	2025-03-20	≤ unspecified ≤latest
CVE-2024-8954US	—	0.89% (59th)	—	kein Fix	2025-03-20	≤ unspecified ≤latest
CVE-2024-8955US	high7.5	0.74% (54th)	—	kein Fix	2025-03-20	≤ unspecified ≤latest
CVE-2024-8952US	high7.5	0.73% (54th)	—	kein Fix	2025-03-20	≤ unspecified ≤latest

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-304Missing Critical Step in Authentication1 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type1 CVEs
CWE-627Dynamic Variable Evaluation1 CVEs
CWE-643Improper Neutralization of Data within XPath Expressions ('XPath Injection')1 CVEs
CWE-913Improper Control of Dynamically-Managed Code Resources1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.