Open Source MediaWiki <1.44.0

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high0medium0low

aktualisiert 2026-10-25

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-6927US	—	0.52% (43rd)	—	kein Fix	2026-02-02	—
CVE-2025-6597US	—	0.52% (43rd)	—	kein Fix	2026-02-02	—
CVE-2025-32072US	—	0.50% (42nd)	—	kein Fix	2025-04-11	—
CVE-2025-6589US	—	0.49% (41st)	—	kein Fix	2026-02-02	—
CVE-2025-6926US	—	0.45% (38th)	—	kein Fix	2025-07-03	—
CVE-2025-6593US	—	0.45% (38th)	—	kein Fix	2026-02-02	—
CVE-2025-6591US	—	0.45% (38th)	—	kein Fix	2026-02-02	—
CVE-2025-6596US	—	0.44% (37th)	—	kein Fix	2026-02-02	—
CVE-2025-6592US	—	0.41% (34th)	—	kein Fix	2026-02-02	—
CVE-2025-6590US	—	0.37% (30th)	—	kein Fix	2026-02-02	—
CVE-2025-6595US	—	0.32% (23rd)	—	kein Fix	2026-02-02	—
CVE-2025-6594US	—	0.32% (23rd)	—	kein Fix	2026-02-02	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-287Improper Authentication2 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-284Improper Access Control1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.