matrix-org matrix-appservice-irc

Name: matrix-org matrix-appservice-irc
Brand: matrix-org

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical2high2medium1low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-29166US	high8.8	1.00% (63rd)	—	kein Fix	2022-05-05	≤ < 0.34.0
CVE-2022-39202US	medium6.3	0.88% (59th)	—	kein Fix	2022-09-13	≤ < 0.35.0
CVE-2023-38690US	critical9.8	0.86% (58th)	—	kein Fix	2023-08-04	≤ < 1.0.1
CVE-2022-39203US	high8.8	0.86% (58th)	—	kein Fix	2022-09-13	≤ < 0.35.0
CVE-2023-38700US	low3.7	0.60% (48th)	—	kein Fix	2023-08-04	≤ < 1.0.1
CVE-2024-39691US	—	0.50% (42nd)	—	kein Fix	2024-07-05	≤ < 2.0.1
CVE-2024-32000US	—	0.45% (39th)	—	kein Fix	2024-04-12	2 Versionen
CVE-2025-27146US	medium4.3	0.40% (34th)	—	kein Fix	2025-02-25	≤ < 3.0.4
CVE-2024-52505US	—	0.38% (32nd)	—	kein Fix	2024-11-14	≤ < 3.0.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-269Improper Privilege Management2 CVEs
CWE-280Improper Handling of Insufficient Permissions or Privileges2 CVEs
CWE-755Improper Handling of Exceptional Conditions2 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')2 CVEs
CWE-147Improper Neutralization of Input Terminators1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.