opensymphony xwork

Name: opensymphony xwork
Brand: opensymphony

ProduktUS

cpe:2.3:a:opensymphony:xwork:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical0high3medium1low

aktualisiert 2026-10-28

Schwachstellen (4)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2008-6504US	medium5.0	36.6% (98th)	Exploit	kein Fix	2009-03-23	8 Versionen
CVE-2011-1772US	low2.6	33.3% (98th)	Exploit	kein Fix	2011-05-13	—
CVE-2007-4556US	medium6.8	25.7% (98th)	—	1.2.3	2007-08-28	2 Versionen
CVE-2011-2088US	medium5.0	6.14% (93rd)	—	kein Fix	2011-05-13	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.