simple machines simple machines forum

Name: simple machines simple machines forum
Brand: simple machines

ProduktUS

cpe:2.3:a:simple_machines:simple_machines_forum:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical9high12medium0low

aktualisiert 2026-10-28

Schwachstellen (21)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2008-6659US	medium5.5	3.30% (88th)	Exploit	kein Fix	2009-04-07	14 Versionen
CVE-2007-5646US	medium6.8	2.99% (87th)	Exploit	kein Fix	2007-10-23	2 Versionen
CVE-2008-6544US	high7.5	2.93% (87th)	Exploit	kein Fix	2009-03-30	= 1.1.4
CVE-2007-0399US	medium6.0	2.13% (82nd)	Exploit	kein Fix	2007-01-22	= 1.1_rc3
CVE-2008-6658US	medium4.0	1.98% (80th)	Exploit	kein Fix	2009-04-07	14 Versionen
CVE-2006-5503US	medium4.3	1.68% (77th)	Exploit	kein Fix	2006-10-25	= 1.1_rc2
CVE-2008-6657US	medium6.8	1.14% (67th)	Exploit	kein Fix	2009-04-07	14 Versionen
CVE-2008-6741US	high7.5	0.97% (62nd)	Exploit	kein Fix	2009-04-21	10 Versionen
CVE-2006-4467US	high7.5	1.85% (79th)	—	kein Fix	2006-08-31	2 Versionen
CVE-2006-0896US	medium4.3	1.76% (78th)	—	kein Fix	2006-02-25	= 1.0.6
CVE-2005-2817US	medium5.0OT erhöht	1.55% (75th)	—	kein Fix	2005-09-07	= 1.0.5
CVE-2007-2546US	medium6.8	1.49% (74th)	—	kein Fix	2007-05-09	≤ 1.1.2
CVE-2006-7013US	high7.5OT erhöht	1.41% (73rd)	—	kein Fix	2007-02-15	2 Versionen
CVE-2007-3308US	high7.5	1.40% (72nd)	—	kein Fix	2007-06-21	= 1.1.2
CVE-2007-3309US	high7.5	1.40% (72nd)	—	kein Fix	2007-06-21	= 1.1.2
CVE-2005-4159US	high7.5	1.38% (72nd)	—	kein Fix	2005-12-11	≤ 1.1_rc1
CVE-2007-3942US	medium5.8	1.24% (69th)	—	kein Fix	2007-07-21	= 1.1.3
CVE-2006-5504US	medium4.3	1.16% (67th)	—	kein Fix	2006-10-25	6 Versionen
CVE-2008-3073US	high7.5	1.11% (66th)	—	kein Fix	2008-07-08	2 Versionen
CVE-2007-5943US	medium5.0	1.06% (65th)	—	kein Fix	2007-11-14	= 1.1.4
CVE-2008-3072US	high7.5	0.99% (63rd)	—	kein Fix	2008-07-08	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-16CWE-161 CVEs
CWE-189CWE-1891 CVEs
CWE-284Improper Access Control1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.