modx modx revolution

Name: modx modx revolution
Brand: modx

ProduktUS

cpe:2.3:a:modx:modx_revolution:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

3critical12high21medium0low

aktualisiert 2026-10-27

Schwachstellen (36)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2010-5278US	medium4.3	18.6% (97th)	Exploit	kein Fix	2012-10-07	≤ 2.0.2
CVE-2014-8775US	medium5.0	2.76% (86th)	Exploit	kein Fix	2014-12-03	29 Versionen
CVE-2014-8774US	medium4.3	1.47% (73rd)	Exploit	kein Fix	2014-12-03	29 Versionen
CVE-2014-8773US	medium6.8	1.13% (66th)	Exploit	kein Fix	2014-12-03	29 Versionen
CVE-2018-1000207US	high7.2	64.1% (99th)	—	kein Fix	2018-07-13	≤ 2.6.4
CVE-2017-8115US	medium5.3	2.73% (86th)	—	kein Fix	2017-04-25	= 2.5.7
CVE-2020-25911US	critical9.1	2.38% (84th)	—	kein Fix	2021-10-31	= 2.7.3
CVE-2017-7324US	critical9.8	2.16% (82nd)	—	kein Fix	2017-03-30	≤ 2.5.4
CVE-2017-7321US	critical9.8	2.16% (82nd)	—	kein Fix	2017-03-30	≤ 2.5.4
CVE-2017-7323US	high8.1OT erhöht	2.09% (82nd)	—	kein Fix	2017-03-30	≤ 2.5.4
CVE-2018-1000208US	high7.5	1.92% (80th)	—	kein Fix	2018-07-13	≤ 2.6.4
CVE-2016-10038US	high7.3	1.92% (80th)	—	kein Fix	2016-12-24	≤ 2.5.1-pl
CVE-2014-5451US	medium4.3	1.89% (79th)	—	kein Fix	2014-11-06	≤ 2.3.1
CVE-2014-2080US	medium4.3	1.89% (79th)	—	kein Fix	2014-03-01	26 Versionen
CVE-2017-9069US	high8.8	1.86% (79th)	—	kein Fix	2017-05-18	≤ 2.5.6
CVE-2016-10039US	high7.3	1.76% (78th)	—	2.5.2	2016-12-24	< 2.5.2
CVE-2016-10037US	high7.3	1.76% (78th)	—	2.5.2	2016-12-24	< 2.5.2
CVE-2014-8992US	medium4.3	1.40% (72nd)	—	kein Fix	2014-12-22	= 2.3.2
CVE-2017-7322US	high8.1	1.23% (69th)	—	kein Fix	2017-03-30	≤ 2.5.4
CVE-2014-2736US	high7.5	1.22% (69th)	—	kein Fix	2014-04-24	28 Versionen
CVE-2014-2311US	high7.5	1.21% (68th)	—	kein Fix	2014-03-11	27 Versionen
CVE-2015-6588US	medium6.1	1.20% (68th)	—	kein Fix	2017-08-29	≤ 1.9.0
CVE-2019-1010123US	high7.5	1.19% (68th)	—	kein Fix	2019-07-23	≤ 2.6.4
CVE-2017-7320US	medium6.1	0.87% (59th)	—	kein Fix	2017-03-30	≤ 2.5.4
CVE-2018-20757US	medium6.1	0.86% (58th)	—	kein Fix	2019-02-06	2 Versionen
CVE-2018-20756US	medium6.1	0.86% (58th)	—	kein Fix	2019-02-06	2 Versionen
CVE-2018-20755US	medium6.1	0.86% (58th)	—	kein Fix	2019-02-06	2 Versionen
CVE-2017-9067US	high7.0	0.82% (57th)	—	kein Fix	2017-05-18	= 2.5.6
CVE-2017-9068US	medium6.1	0.69% (52nd)	—	kein Fix	2017-05-18	≤ 2.5.6
CVE-2018-10382US	medium5.4	0.66% (51st)	—	kein Fix	2018-06-01	= 2.6.3
CVE-2017-9071US	medium4.7	0.65% (51st)	—	kein Fix	2017-05-18	≤ 2.5.6
CVE-2018-20758US	medium5.4	0.61% (49th)	—	kein Fix	2019-02-06	≤ 2.7.0
CVE-2017-11744US	medium6.1	0.60% (49th)	—	kein Fix	2017-07-30	= 2.5.7
CVE-2018-17556US	medium5.4	0.59% (48th)	—	kein Fix	2018-09-26	= 2.6.5
CVE-2017-9070US	medium5.4	0.56% (47th)	—	kein Fix	2017-05-18	≤ 2.5.6
CVE-2017-1000223US	medium5.4	0.50% (42nd)	—	kein Fix	2017-11-17	≤ 2.5.6

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')17 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')7 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type2 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-319Cleartext Transmission of Sensitive Information1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USNVD / CVE36 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan