thephpleague commonmark

Name: thephpleague commonmark
Brand: thephpleague

ProduktUS

cpe:2.3:a:thephpleague:commonmark:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high4medium0low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-20583US	medium6.1	1.86% (79th)	—	kein Fix	2018-12-30	0.15.6 → 0.18.0
CVE-2019-10010US	medium6.1	1.05% (64th)	—	0.18.3	2019-03-24	< 0.18.3
CVE-2026-86429US	high7.5	0.52% (44th)	—	2.9.1	2026-09-07	1.5.0 → 2.9.1
CVE-2026-86430US	high7.5	0.49% (42nd)	—	2.9.1	2026-09-07	< 2.9.1
CVE-2026-86428US	high7.5	0.49% (42nd)	—	2.10.0	2026-09-07	1.5.0 → 2.10.0
CVE-2026-86431US	high7.2	0.39% (33rd)	—	2.9.1	2026-09-07	2.7.0 → 2.9.1
CVE-2026-33347US	medium6.1	0.25% (16th)	—	2.8.2	2026-03-24	2.3.0 → 2.8.2
CVE-2026-30838US	medium6.1	0.23% (13th)	—	2.8.1	2026-03-07	< 2.8.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5 CVEs
CWE-1050Excessive Platform Resource Consumption within a Loop3 CVEs
CWE-407Inefficient Algorithmic Complexity3 CVEs
CWE-1333Inefficient Regular Expression Complexity1 CVEs
CWE-185Incorrect Regular Expression1 CVEs
CWE-86Improper Neutralization of Invalid Characters in Identifiers in Web Pages1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.