spreecommerce spree

Name: spreecommerce spree
Brand: spreecommerce

ProduktUS

cpe:2.3:a:spreecommerce:spree:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical1high7medium0low

aktualisiert 2026-10-28

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2011-10019US	critical9.8	5.80% (93rd)	Exploit	0.60.2	2025-08-13	< 0.60.2
CVE-2011-10026US	critical9.8	3.76% (90th)	Exploit	0.50.1	2025-08-20	< 0.50.1
CVE-2010-3978US	medium5.0	2.53% (85th)	—	kein Fix	2010-11-17	3 Versionen
CVE-2013-1656US	medium4.3	1.53% (75th)	—	kein Fix	2013-03-08	23 Versionen
CVE-2013-2506US	medium4.0	1.26% (70th)	—	kein Fix	2013-03-08	15 Versionen
CVE-2008-7311US	medium5.0	1.23% (69th)	—	kein Fix	2012-04-05	= 0.2.0
CVE-2008-7310US	medium5.0	1.23% (69th)	—	kein Fix	2012-04-05	= 0.2.0
CVE-2020-26223US	medium6.5OT erhöht	1.12% (66th)	—	3.7.13	2020-11-13	3 Versionen
CVE-2026-25758US	high7.5	0.68% (52nd)	—	5.2.7	2026-02-06	5 Versionen
CVE-2026-25757US	medium5.3	0.50% (43rd)	—	5.1.10	2026-02-06	4 Versionen
CVE-2026-22589US	—	0.45% (39th)	—	5.1.9	2026-01-10	4 Versionen
CVE-2026-22588US	—	0.40% (34th)	—	5.0.7	2026-01-08	4 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-639Authorization Bypass Through User-Controlled Key4 CVEs
CWE-255CWE-2552 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-264CWE-2641 CVEs
CWE-284Improper Access Control1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.