cs-cart cs-cart

Name: cs-cart cs-cart
Brand: cs-cart

ProduktUS

cpe:2.3:a:cs-cart:cs-cart:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical7high8medium0low

aktualisiert 2026-10-29

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2006-2863US	medium5.1	9.55% (95th)	Exploit	kein Fix	2006-06-06	2 Versionen
CVE-2015-2701US	medium6.8	2.73% (86th)	Exploit	kein Fix	2015-03-25	= 4.2.4
CVE-2008-1458US	medium4.3	1.51% (74th)	Exploit	kein Fix	2008-03-24	= 1.3.2
CVE-2008-6394US	high7.5	1.20% (68th)	Exploit	kein Fix	2009-03-04	6 Versionen
CVE-2005-4429US	high7.5	1.16% (67th)	Exploit	kein Fix	2005-12-21	= 1.3.0
CVE-2009-2579US	medium6.5	0.88% (59th)	Exploit	kein Fix	2009-08-05	11 Versionen
CVE-2016-4862US	high8.8	2.07% (81st)	—	kein Fix	2017-04-20	≤ 4.3.9
CVE-2017-15673US	high7.2	1.94% (80th)	—	kein Fix	2017-11-28	≤ 4.6.2
CVE-2013-0118US	medium5.0	1.72% (77th)	—	kein Fix	2013-02-24	5 Versionen
CVE-2007-0230US	high7.5	1.46% (73rd)	—	kein Fix	2007-01-13	= 1.3.3
CVE-2009-4891US	high7.5	1.13% (66th)	—	kein Fix	2010-06-11	= 2.0
CVE-2017-2138US	high8.8	1.03% (64th)	—	kein Fix	2017-08-02	≤ 4.3.10
CVE-2013-7317US	medium4.3	1.01% (63rd)	—	kein Fix	2014-01-24	35 Versionen
CVE-2021-32202US	medium6.1	0.65% (51st)	—	kein Fix	2021-09-14	= 4.11.1
CVE-2017-10886US	medium5.4	0.54% (45th)	—	kein Fix	2017-11-17	21 Versionen
CVE-2025-50850US	—	0.25% (17th)	—	kein Fix	2025-07-31	= 4.18.3
CVE-2025-50848US	—	0.25% (16th)	—	kein Fix	2025-07-31	= 4.18.3
CVE-2025-50847US	—	0.15% (4th)	—	kein Fix	2025-07-31	= 4.18.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')4 CVEs
CWE-352Cross-Site Request Forgery (CSRF)3 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-16CWE-161 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.