openjsf express

Name: openjsf express
Brand: openjsf

ProduktUS

cpe:2.3:a:openjsf:express:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical1high3medium0low

aktualisiert 2026-10-28

Schwachstellen (5)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-24999US	high7.5	15.6% (97th)	Exploit	4.17.3	2022-11-26	< 4.17.3
CVE-2014-6393US	medium6.1	1.14% (67th)	—	kein Fix	2017-08-09	15 Versionen
CVE-2024-29041US	—	0.79% (56th)	—	4.19.2	2024-03-25	2 Versionen
CVE-2024-43796US	medium4.7	0.49% (42nd)	—	4.20.0	2024-09-10	2 Versionen
CVE-2024-10491US	medium5.3	0.44% (38th)	—	3.21.5	2024-10-29	3.0.0 → 3.21.5

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-1286Improper Validation of Syntactic Correctness of Input1 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.