shopware shopware

ProduktUS

cpe:2.3:a:shopware:shopware:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
nach Schweregrad
6critical24high29medium1low
aktualisiert 2026-10-26
01

Schwachstellen (67)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2019-12799UShigh8.8Exploit
CVE-2017-18357USmedium6.5Exploit
CVE-2017-15374USmedium6.1Exploit
CVE-2022-48150USmedium6.1Exploit
CVE-2026-23498UShigh7.2Exploit
CVE-2016-3109UScritical9.8—
CVE-2025-27892US——
CVE-2019-12935USmedium6.1—
CVE-2021-37708UScritical9.8—
CVE-2023-2017UShigh8.8—
CVE-2020-13997UShigh7.5—
CVE-2021-32717UShigh7.5—
CVE-2021-32711UShigh7.5—
CVE-2023-22731UShigh8.8—
CVE-2020-13970UShigh8.8—
CVE-2021-32712USmedium5.3—
CVE-2021-32716USmedium4.9OT erhöht—
CVE-2018-20713UShigh8.8—
CVE-2022-24747USmedium5.3—
CVE-2022-24871USmedium5.5—
CVE-2021-37711UShigh8.8—
CVE-2022-24872UShigh8.1—
CVE-2021-37707UShigh7.5—
CVE-2021-32710UShigh7.5—
CVE-2022-24892UShigh7.5—
CVE-2024-42355UScritical9.8—
CVE-2022-24746USmedium6.1—
CVE-2022-36102UShigh7.2—
CVE-2022-21652UShigh8.1—
CVE-2022-24873USmedium6.1—
CVE-2021-37709USmedium6.5—
CVE-2022-21651USmedium6.1—
CVE-2021-41188USmedium5.4—
CVE-2022-24748UShigh7.5OT erhöht—
CVE-2021-37710USmedium5.4—
CVE-2021-32713USmedium4.8—
CVE-2023-22732UScritical9.8—
CVE-2023-22733USmedium6.5—
CVE-2022-36101USmedium5.3OT erhöht—
CVE-2022-31148USmedium5.4—
CVE-2022-31057USmedium5.4—
CVE-2023-22730UShigh7.5—
CVE-2023-34099USmedium5.3—
CVE-2024-42356UShigh7.2—
CVE-2024-22406UScritical9.8—
CVE-2021-32709USmedium4.9OT erhöht—
CVE-2023-34098USmedium5.3—
CVE-2024-27917US——
CVE-2022-24879UShigh7.5—
CVE-2023-22734UShigh7.5—
50 von 67 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')13 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor7 CVEs
  • CWE-20Improper Input Validation5 CVEs
  • CWE-613Insufficient Session Expiration5 CVEs
  • CWE-94Improper Control of Generation of Code ('Code Injection')5 CVEs
  • CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')4 CVEs
  • CWE-918Server-Side Request Forgery (SSRF)4 CVEs
  • CWE-1336Improper Neutralization of Special Elements Used in a Template Engine3 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan