vanillaforums vanilla

Name: vanillaforums vanilla
Brand: vanillaforums

ProduktUS

cpe:2.3:a:vanillaforums:vanilla:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

2critical5high10medium2low

aktualisiert 2026-10-27

Schwachstellen (19)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2016-10073US	high7.5	83.6% (100th)	Exploit	kein Fix	2017-05-23	≤ 2.3.0
CVE-2013-3528US	high7.5	5.67% (93rd)	Exploit	kein Fix	2013-05-10	35 Versionen
CVE-2013-3527US	high7.5	3.51% (89th)	Exploit	kein Fix	2013-05-10	35 Versionen
CVE-2020-8825US	medium5.4	1.88% (79th)	Exploit	kein Fix	2020-02-10	= 2.6.3
CVE-2018-18903US	critical9.8	5.15% (92nd)	—	2.6.4	2018-11-03	2.6.0 → 2.6.4
CVE-2019-9889US	low2.7	2.38% (84th)	—	2.6.4	2019-03-21	< 2.6.4
CVE-2018-19499US	high7.2	2.02% (81st)	—	2.6.2	2018-11-23	2 Versionen
CVE-2011-3614US	critical9.8	1.96% (80th)	—	2.0.17.9	2020-01-22	< 2.0.17.9
CVE-2014-9685US	medium4.3	1.77% (78th)	—	kein Fix	2015-02-25	≤ 2.0.18.12
CVE-2011-3613US	high7.5	1.73% (77th)	—	2.0.17.9	2020-01-22	< 2.0.17.9
CVE-2011-0526US	medium4.3	1.27% (70th)	—	kein Fix	2011-02-08	8 Versionen
CVE-2011-3812US	medium5.0	1.23% (69th)	—	kein Fix	2011-09-24	= 2.0.16
CVE-2012-4954US	low3.5	1.07% (65th)	—	kein Fix	2012-11-15	33 Versionen
CVE-2011-0910US	medium6.4OT erhöht	1.05% (64th)	—	kein Fix	2011-02-08	14 Versionen
CVE-2011-0908US	medium5.8	0.96% (61st)	—	kein Fix	2011-02-08	14 Versionen
CVE-2018-16410US	medium6.5	0.94% (61st)	—	kein Fix	2018-09-03	= 2.6.1
CVE-2011-0909US	medium4.3	0.85% (58th)	—	kein Fix	2011-02-08	14 Versionen
CVE-2011-1009US	medium6.1	0.80% (57th)	—	kein Fix	2020-02-05	2.0.17.1 → 2.0.17.5
CVE-2018-17571US	medium6.1	0.68% (52nd)	—	2.6.1	2018-09-28	< 2.6.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor3 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-264CWE-2641 CVEs
CWE-327Use of a Broken or Risky Cryptographic Algorithm1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.