simplemachines simple machines forum

Name: simplemachines simple machines forum
Brand: simplemachines

ProduktUS

cpe:2.3:a:simplemachines:simple_machines_forum:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical7high10medium0low

aktualisiert 2026-10-28

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-26982US	high7.2	9.19% (95th)	Exploit	kein Fix	2022-04-05	≤ 2.1.1
CVE-2013-0192US	medium4.9	3.76% (90th)	Exploit	kein Fix	2020-02-07	≤ 2.0.3
CVE-2009-5068US	high7.2OT erhöht	1.73% (78th)	Exploit	kein Fix	2020-01-15	≤ 2.0.3
CVE-2013-7466US	high8.8	4.01% (90th)	—	kein Fix	2019-03-07	= 2.0.4
CVE-2013-4465US	medium4.6	2.38% (84th)	—	kein Fix	2013-10-25	48 Versionen
CVE-2013-7468US	high8.1	1.68% (77th)	—	kein Fix	2019-03-07	= 2.0.4
CVE-2016-5726US	critical9.8	1.57% (75th)	—	kein Fix	2017-02-09	= 2.1
CVE-2016-5727US	high8.8	1.53% (75th)	—	kein Fix	2017-02-09	= 2.1
CVE-2013-7236US	high7.5	1.53% (75th)	—	kein Fix	2014-04-29	42 Versionen
CVE-2013-7235US	high7.5	1.53% (75th)	—	kein Fix	2014-04-29	48 Versionen
CVE-2019-12490US	medium6.5	1.30% (70th)	—	2.0.16	2020-01-22	< 2.0.16
CVE-2013-7234US	medium4.3	1.18% (68th)	—	kein Fix	2014-04-29	48 Versionen
CVE-2018-10305US	critical9.8OT erhöht	1.14% (67th)	—	2.0.15	2018-04-24	< 2.0.15
CVE-2013-4395US	medium6.1	0.99% (62nd)	—	kein Fix	2020-02-12	≤ 2.0.5
CVE-2013-7467US	medium6.1	0.85% (58th)	—	kein Fix	2019-03-07	= 2.0.4
CVE-2024-7438US	medium4.3	0.48% (41st)	—	kein Fix	2024-08-03	= 2.1.4
CVE-2024-7437US	medium4.3	0.44% (38th)	—	kein Fix	2024-08-03	= 2.1.4
CVE-2025-2583US	medium6.1	0.42% (36th)	—	kein Fix	2025-03-21	= 2.1.4
CVE-2025-2582US	medium5.4	0.41% (35th)	—	kein Fix	2025-03-21	= 2.1.4
CVE-2025-67163US	—	0.25% (16th)	—	kein Fix	2025-12-18	= 2.1.6

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-94Improper Control of Generation of Code ('Code Injection')7 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5 CVEs
CWE-20Improper Input Validation4 CVEs
CWE-639Authorization Bypass Through User-Controlled Key2 CVEs
CWE-99Improper Control of Resource Identifiers ('Resource Injection')2 CVEs
CWE-1021Improper Restriction of Rendered UI Layers or Frames1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.