Open Source WebKitGTK

ProduktDE

cpe:/a:webkitgtk:webkitgtk:-

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

1critical1high0medium0low

aktualisiert 2026-10-27

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-24201US	critical10.0OT kritisch	3.85% (90th)	KEV	kein Fix	2025-03-11	—
CVE-2025-43541US	—	34.1% (98th)	Exploit	kein Fix	2025-12-17	—
CVE-2025-13947US	—	0.33% (26th)	Exploit	kein Fix	2025-12-03	—
CVE-2025-43535US	—	0.85% (58th)	—	kein Fix	2025-12-17	—
CVE-2025-43501US	—	0.77% (56th)	—	kein Fix	2025-12-17	—
CVE-2025-43536US	—	0.58% (47th)	—	kein Fix	2025-12-17	—
CVE-2025-43531US	—	0.45% (39th)	—	kein Fix	2025-12-17	—
CVE-2026-78376US	—	0.38% (32nd)	—	kein Fix	2026-08-24	—
CVE-2026-83596US	high8.8	0.31% (24th)	—	kein Fix	2026-08-31	—
CVE-2025-66286US	—	0.23% (14th)	—	kein Fix	2026-04-23	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')2 CVEs
CWE-416Use After Free2 CVEs
CWE-787Out-of-bounds Write2 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-346Origin Validation Error1 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1 CVEs
CWE-639Authorization Bypass Through User-Controlled Key1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.