podlove podlove podcast publisher

Name: podlove podlove podcast publisher
Brand: podlove

ProduktUS

cpe:2.3:a:podlove:podlove_podcast_publisher:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical6high9medium0low

aktualisiert 2026-10-28

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-24666US	critical9.8	8.88% (95th)	—	3.5.6	2021-09-27	< 3.5.6
CVE-2016-10942US	critical9.8	1.99% (81st)	—	2.3.16	2019-09-13	< 2.3.16
CVE-2016-10941US	medium6.1	1.23% (69th)	—	2.3.16	2019-09-13	< 2.3.16
CVE-2017-12949US	high8.8	1.11% (66th)	—	kein Fix	2017-08-18	= 2.5.3
CVE-2024-32139US	high8.8	0.96% (61st)	—	kein Fix	2024-04-15	≤ 4.0.12
CVE-2024-1109US	medium5.3OT erhöht	0.55% (46th)	—	kein Fix	2024-02-07	≤ 4.0.11
CVE-2024-52393US	high7.2	0.53% (45th)	—	kein Fix	2024-11-14	≤ 4.1.15
CVE-2024-1110US	medium5.3OT erhöht	0.52% (44th)	—	kein Fix	2024-02-07	≤ 4.0.11
CVE-2024-32712US	medium4.3OT erhöht	0.45% (39th)	—	4.0.15	2024-05-14	< 4.0.15
CVE-2024-32143US	high8.8OT erhöht	0.44% (38th)	—	4.1.1	2024-06-11	< 4.1.1
CVE-2024-29915US	medium6.1	0.40% (34th)	—	4.0.10	2024-03-27	< 4.0.10
CVE-2023-25046US	medium4.8	0.39% (33rd)	—	kein Fix	2023-04-07	≤ 3.8.2
CVE-2024-32812US	medium5.4	0.38% (32nd)	—	4.0.12	2024-04-24	< 4.0.12
CVE-2024-13730US	—	0.33% (25th)	—	4.2.1	2025-05-15	< 4.2.1
CVE-2024-13729US	—	0.33% (25th)	—	4.1.24	2025-05-15	< 4.1.24
CVE-2024-43984US	high8.8	0.33% (25th)	—	4.1.14	2024-10-31	< 4.1.14
CVE-2024-43983US	medium5.4	0.29% (22nd)	—	4.1.14	2024-09-18	< 4.1.14
CVE-2025-0554US	medium4.0	0.28% (20th)	—	4.2.0	2025-01-18	< 4.2.0
CVE-2023-25472US	high8.8	0.27% (19th)	—	3.8.4	2023-05-23	< 3.8.4
CVE-2025-1383US	—	0.22% (13th)	—	4.2.3	2025-03-06	< 4.2.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')7 CVEs
CWE-352Cross-Site Request Forgery (CSRF)4 CVEs
CWE-862Missing Authorization4 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')4 CVEs
CWE-82Improper Neutralization of Script in Attributes of IMG Tags in a Web Page1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.