appleple inc. a-blog cms Ver.3.1.x series

Name: appleple inc. a-blog cms Ver.3.1.x series
Brand: appleple inc.

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical3high3medium0low

aktualisiert 2026-10-25

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-23180US	high8.8	0.92% (60th)	—	kein Fix	2024-01-23	2 Versionen
CVE-2024-27279US	—	0.83% (57th)	—	kein Fix	2024-03-12	2 Versionen
CVE-2024-23182US	high8.1	0.75% (54th)	—	kein Fix	2024-01-23	2 Versionen
CVE-2024-31394US	—	0.74% (54th)	—	kein Fix	2024-05-22	≤ prior to Ver.3.1.12
CVE-2024-23348US	high8.8	0.69% (52nd)	—	kein Fix	2024-01-23	2 Versionen
CVE-2024-31396US	—	0.41% (35th)	—	kein Fix	2024-05-22	≤ prior to Ver.3.1.12
CVE-2024-23181US	medium6.1	0.41% (34th)	—	kein Fix	2024-01-23	2 Versionen
CVE-2024-23183US	medium5.4	0.36% (29th)	—	kein Fix	2024-01-23	2 Versionen
CVE-2024-30420US	—	0.32% (23rd)	—	kein Fix	2024-05-22	≤ prior to Ver.3.1.12
CVE-2024-31395US	—	0.30% (22nd)	—	kein Fix	2024-05-22	≤ prior to Ver.3.1.12
CVE-2024-23782US	medium5.4	0.30% (21st)	—	kein Fix	2024-01-28	2 Versionen
CVE-2024-30419US	—	0.25% (15th)	—	kein Fix	2024-05-22	≤ prior to Ver.3.1.12

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.