itextpdf itext

Name: itextpdf itext
Brand: itextpdf

ProduktUS

cpe:2.3:a:itextpdf:itext:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

1critical1high5medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-9096US	high8.8	9.56% (95th)	Exploit	5.5.12	2017-11-08	4 Versionen
CVE-2021-43113US	critical9.8	5.42% (93rd)	—	7.1.17	2021-12-15	7.0.0 → 7.1.17
CVE-2022-24196US	medium6.5	1.39% (72nd)	—	7.2.2	2022-02-01	< 7.2.2
CVE-2022-24197US	medium6.5	1.29% (70th)	—	7.2.2	2022-02-01	< 7.2.2
CVE-2023-6298US	medium6.5	1.11% (66th)	—	kein Fix	2023-11-26	= 8.0.2
CVE-2023-6299US	medium6.5	0.94% (61st)	—	kein Fix	2023-11-26	= 8.0.1
CVE-2022-24198US	medium6.5	0.55% (46th)	—	kein Fix	2022-02-01	= 7.1.17

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-125Out-of-bounds Read1 CVEs
CWE-129Improper Validation of Array Index1 CVEs
CWE-401Missing Release of Memory after Effective Lifetime1 CVEs
CWE-611Improper Restriction of XML External Entity Reference1 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')1 CVEs
CWE-770Allocation of Resources Without Limits or Throttling1 CVEs
CWE-787Out-of-bounds Write1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.