yiiframework yii

Name: yiiframework yii
Brand: yiiframework

ProduktUS

cpe:2.3:a:yiiframework:yii:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

11critical2high5medium0low

aktualisiert 2026-10-27

Schwachstellen (19)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-58136US	critical9.8OT kritisch	87.8% (100th)	KEV	2.0.52	2025-04-10	< 2.0.52
CVE-2020-15148US	critical10.0	77.5% (100th)	Exploit	2.0.38	2020-09-15	< 2.0.38
CVE-2024-4990US	critical9.1	80.2% (100th)	—	kein Fix	2025-03-20	= 2.0.48
CVE-2023-47130US	critical9.8	3.15% (88th)	—	1.1.29	2023-11-14	< 1.1.29
CVE-2021-3689US	high7.5OT erhöht	1.90% (80th)	—	2.0.43	2021-08-10	2.0.0 → 2.0.43
CVE-2018-7269US	critical9.8	1.90% (80th)	—	2.0.15	2018-03-21	2.0.0 → 2.0.15
CVE-2023-26750US	critical9.8	1.82% (79th)	—	kein Fix	2023-04-04	2.0.0 → 2.0.47
CVE-2021-3692US	medium5.3OT erhöht	1.70% (77th)	—	2.0.43	2021-08-10	2.0.0 → 2.0.43
CVE-2018-8073US	critical9.8	1.56% (75th)	—	2.0.15	2018-03-21	< 2.0.15
CVE-2018-8074US	high8.1	1.49% (74th)	—	2.0.15	2018-03-21	2.0.0 → 2.0.15
CVE-2022-41922US	critical9.8	1.22% (69th)	—	1.1.27	2022-11-23	< 1.1.27
CVE-2015-5467US	critical9.8	0.88% (59th)	—	2.0.5	2023-09-21	2.0.0 → 2.0.5
CVE-2017-11516US	medium6.1	0.83% (57th)	—	kein Fix	2017-07-21	= 2.0.12
CVE-2025-2690US	critical9.8	0.68% (52nd)	—	kein Fix	2025-03-24	2.0.0 → 2.0.39
CVE-2025-2689US	critical9.8	0.63% (50th)	—	kein Fix	2025-03-24	2.0.0 → 2.0.45
CVE-2018-20745US	medium5.9	0.54% (45th)	—	kein Fix	2019-01-28	2.0 → 2.0.15.1
CVE-2022-31454US	medium6.1	0.40% (34th)	—	kein Fix	2023-07-28	= 2.0.45
CVE-2024-32877US	medium4.7	0.35% (28th)	—	kein Fix	2024-05-30	= 2.0.49.3
CVE-2025-32027US	—	0.24% (16th)	—	1.1.31	2025-04-10	< 1.1.31

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-502Deserialization of Untrusted Data5 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5 CVEs
CWE-1241Use of Predictable Algorithm in Random Number Generator2 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-330Use of Insufficiently Random Values2 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.