mercurial mercurial

Name: mercurial mercurial
Brand: mercurial

ProduktUS

cpe:2.3:a:mercurial:mercurial:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

6critical9high4medium0low

aktualisiert 2026-10-27

Schwachstellen (19)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2014-9390US	critical9.8	75.6% (100th)	Exploit	3.2.3	2020-02-12	< 3.2.3
CVE-2017-9462US	high8.8	21.7% (98th)	Exploit	4.1.3	2017-06-06	< 4.1.3
CVE-2017-1000116US	critical9.8	6.37% (94th)	—	4.3	2017-10-05	< 4.3
CVE-2017-17458US	critical9.8	6.33% (94th)	—	4.4.1	2017-12-07	< 4.4.1
CVE-2016-3068US	high8.8	5.41% (93rd)	—	kein Fix	2016-04-13	≤ 3.7.2
CVE-2016-3069US	high8.8	4.95% (92nd)	—	kein Fix	2016-04-13	≤ 3.7.2
CVE-2016-3630US	high8.8	4.87% (92nd)	—	kein Fix	2016-04-13	≤ 3.7.2
CVE-2017-1000115US	high7.5	4.81% (92nd)	—	4.3	2017-10-05	< 4.3
CVE-2014-9462US	high7.5	4.17% (91st)	—	kein Fix	2015-03-31	≤ 3.2.3
CVE-2016-3105US	high8.8	2.75% (86th)	—	kein Fix	2016-05-09	≤ 3.7.3
CVE-2008-4297US	medium5.0	2.70% (86th)	—	kein Fix	2008-09-27	≤ 1.0.1
CVE-2018-13347US	critical9.8	2.67% (86th)	—	4.6.1	2018-07-06	< 4.6.1
CVE-2018-1000132US	critical9.1	2.62% (85th)	—	4.5.1	2018-03-14	< 4.5.1
CVE-2018-13346US	high7.5	2.36% (84th)	—	4.6.1	2018-07-06	< 4.6.1
CVE-2018-13348US	high7.5	2.10% (82nd)	—	4.6.1	2018-07-06	< 4.6.1
CVE-2018-17983US	critical9.1	1.97% (80th)	—	4.7.2	2018-10-04	< 4.7.2
CVE-2008-2942US	medium6.8	1.90% (80th)	—	kein Fix	2008-06-30	= 1.0.1
CVE-2019-3902US	medium5.9	1.37% (72nd)	—	4.9	2019-04-22	< 4.9
CVE-2010-4237US	medium5.9	0.82% (57th)	—	1.6.4	2019-10-29	< 1.6.4

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation8 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-284Improper Access Control3 CVEs
CWE-125Out-of-bounds Read2 CVEs
CWE-264CWE-2642 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')2 CVEs
CWE-732Incorrect Permission Assignment for Critical Resource2 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')2 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.