kiwitcms Kiwi

Name: kiwitcms Kiwi
Brand: kiwitcms

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical2high6medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-33977US	medium5.4	0.87% (59th)	Exploit	kein Fix	2023-06-06	≤ < 12.4
CVE-2023-30628US	high8.8	3.60% (89th)	—	kein Fix	2023-04-24	≤ ≤ 12.2
CVE-2023-30613US	critical9.0	1.02% (63rd)	—	kein Fix	2023-04-24	≤ < 12.2
CVE-2023-25171US	medium5.9	0.92% (60th)	—	12.0	2023-02-15	12.0 → 12.0
CVE-2023-25156US	critical9.8	0.91% (60th)	—	12.0	2023-02-15	12.0 → 12.0
CVE-2023-22451US	high8.8	0.71% (53rd)	—	kein Fix	2023-01-02	≤ ≤ 11.6
CVE-2023-36809US	medium5.4	0.69% (53rd)	—	kein Fix	2023-07-05	≤ < 12.5
CVE-2023-27489US	medium5.4	0.48% (42nd)	—	kein Fix	2023-03-29	≤ < 12.1
CVE-2023-32686US	medium5.4	0.43% (37th)	—	kein Fix	2023-05-27	≤ < 12.3
CVE-2023-30544US	medium4.3OT erhöht	0.42% (36th)	—	kein Fix	2023-04-24	≤ < 12.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-434Unrestricted Upload of File with Dangerous Type4 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-283Unverified Ownership1 CVEs
CWE-307Improper Restriction of Excessive Authentication Attempts1 CVEs
CWE-521Weak Password Requirements1 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1 CVEs
CWE-863Incorrect Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.