janeczku janeczku/calibre-web

Name: janeczku janeczku/calibre-web
Brand: janeczku

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

8critical1high8medium0low

aktualisiert 2026-10-28

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-4171US	critical9.8	1.39% (72nd)	—	0.6.15	2022-01-17	unspecified → 0.6.15
CVE-2022-0990US	critical9.1	1.34% (71st)	—	0.6.18	2022-04-04	unspecified → 0.6.18
CVE-2022-0766US	critical9.8	1.31% (71st)	—	0.6.17	2022-03-07	unspecified → 0.6.17
CVE-2022-0939US	critical9.9	1.06% (64th)	—	0.6.18	2022-04-04	unspecified → 0.6.18
CVE-2022-0767US	critical9.9	0.98% (62nd)	—	0.6.17	2022-03-07	unspecified → 0.6.17
CVE-2022-0339US	critical9.8	0.96% (62nd)	—	0.6.16	2022-01-30	unspecified → 0.6.16
CVE-2022-0352US	medium6.1	0.85% (58th)	—	0.6.16	2022-01-28	unspecified → 0.6.16
CVE-2021-4170US	medium5.4	0.81% (57th)	—	0.6.15	2022-01-16	unspecified → 0.6.15
CVE-2022-2525US	critical9.8	0.77% (55th)	—	0.6.20	2023-04-15	unspecified → 0.6.20
CVE-2022-0405US	medium4.3	0.76% (55th)	—	0.6.16	2022-04-03	unspecified → 0.6.16
CVE-2023-2106US	critical9.8	0.75% (55th)	—	0.6.20	2023-04-15	unspecified → 0.6.20
CVE-2022-0273US	medium6.5OT erhöht	0.67% (52nd)	—	0.6.16	2022-01-30	unspecified → 0.6.16
CVE-2022-0406US	medium4.3OT erhöht	0.66% (52nd)	—	0.6.16	2022-04-03	unspecified → 0.6.16
CVE-2021-4164US	high8.8	0.55% (46th)	—	0.6.15	2022-01-17	unspecified → 0.6.15
CVE-2021-3988US	medium6.1	0.38% (32nd)	—	kein Fix	2024-11-15	≤ unspecified ≤latest
CVE-2021-3986US	medium4.3	0.37% (31st)	—	kein Fix	2024-11-15	≤ unspecified ≤latest
CVE-2021-3987US	medium4.3OT erhöht	0.35% (28th)	—	kein Fix	2024-11-15	≤ unspecified ≤latest

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-918Server-Side Request Forgery (SSRF)5 CVEs
CWE-284Improper Access Control3 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-863Incorrect Authorization2 CVEs
CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
CWE-285Improper Authorization1 CVEs
CWE-307Improper Restriction of Excessive Authentication Attempts1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.