appleple a-blog cms

Name: appleple a-blog cms
Brand: appleple

ProduktUS

cpe:2.3:a:appleple:a-blog_cms:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical6high10medium0low

aktualisiert 2026-10-28

Schwachstellen (26)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-21142US	critical9.8	1.55% (75th)	—	2.11.41	2022-02-24	4 Versionen
CVE-2016-1178US	medium6.5	1.28% (70th)	—	kein Fix	2017-04-12	≤ 2.6.0.1
CVE-2016-1179US	medium6.1	1.20% (68th)	—	kein Fix	2017-04-12	≤ 2.6.0.1
CVE-2022-23810US	medium6.5	1.12% (66th)	—	2.8.75	2022-02-24	5 Versionen
CVE-2024-23180US	high8.8	0.92% (60th)	—	3.0.29	2024-01-23	5 Versionen
CVE-2022-24374US	medium6.1	0.91% (60th)	—	2.10.44	2022-02-24	5 Versionen
CVE-2024-27279US	—	0.83% (57th)	—	kein Fix	2024-03-12	4 Versionen
CVE-2019-6033US	medium6.1	0.78% (56th)	—	2.8.64	2019-12-26	3 Versionen
CVE-2022-23916US	medium6.1	0.77% (56th)	—	2.8.75	2022-02-24	5 Versionen
CVE-2024-23182US	high8.1	0.75% (55th)	—	3.1.7	2024-01-23	5 Versionen
CVE-2024-31394US	—	0.74% (54th)	—	3.0.32	2024-05-22	4 Versionen
CVE-2024-23348US	high8.8	0.69% (53rd)	—	3.0.29	2024-01-23	5 Versionen
CVE-2019-6034US	medium6.1	0.66% (51st)	—	2.8.64	2019-12-26	3 Versionen
CVE-2025-36560US	high7.5	0.51% (44th)	—	kein Fix	2025-05-19	6 Versionen
CVE-2025-31103US	high7.5	0.50% (42nd)	—	3.0.41	2025-03-31	6 Versionen
CVE-2025-27566US	high7.2	0.49% (42nd)	—	3.0.47	2025-05-19	2 Versionen
CVE-2024-25559US	—	0.45% (39th)	—	kein Fix	2024-02-15	3.1.0 → 3.1.8
CVE-2024-31396US	—	0.41% (36th)	—	3.1.12	2024-05-22	2 Versionen
CVE-2024-23181US	medium6.1	0.41% (35th)	—	3.1.7	2024-01-23	5 Versionen
CVE-2025-41429US	critical9.8	0.40% (34th)	—	kein Fix	2025-05-19	6 Versionen
CVE-2024-23183US	medium5.4	0.36% (30th)	—	2.10.50	2024-01-23	5 Versionen
CVE-2024-30420US	—	0.32% (25th)	—	3.1.12	2024-05-22	2 Versionen
CVE-2024-31395US	—	0.30% (23rd)	—	3.1.12	2024-05-22	4 Versionen
CVE-2024-23782US	medium5.4	0.30% (22nd)	—	3.1.7	2024-01-28	4 Versionen
CVE-2024-30419US	—	0.25% (16th)	—	2.11.61	2024-05-22	4 Versionen
CVE-2025-32999US	—	0.25% (16th)	—	3.0.47	2025-05-19	2 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')10 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-117Improper Output Neutralization for Logs1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-290Authentication Bypass by Spoofing1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USNVD / CVE26 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan