Open Source cURL <8.0.0

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high4medium0low

aktualisiert 2026-10-27

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-27534US	high8.8	2.44% (84th)	—	kein Fix	2023-03-30	—
CVE-2023-27533US	high8.8	2.16% (82nd)	—	kein Fix	2023-03-30	—
CVE-2023-27537US	medium5.9	1.90% (80th)	—	kein Fix	2023-03-30	—
CVE-2023-27535US	medium5.9	1.80% (78th)	—	kein Fix	2023-03-30	—
CVE-2023-27536US	medium5.9	1.76% (78th)	—	kein Fix	2023-03-30	—
CVE-2023-27538US	medium5.5	1.45% (73rd)	—	kein Fix	2023-03-30	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-287Improper Authentication3 CVEs
CWE-305Authentication Bypass by Primary Weakness3 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-415Double Free1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs
CWE-75Failure to Sanitize Special Elements into a Different Plane (Special Element Injection)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.