contao contao
ProduktUScpe:2.3:a:contao:contao:*:*:*:*:*:*:*:*
Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
0
KEV-gelistet
nach Schweregrad
2critical6high19medium0low
aktualisiert 2026-10-28
01
Schwachstellen (32)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2022-26265US | critical9.8 | Exploit |
| CVE-2022-24899US | medium6.1 | — |
| CVE-2019-11512US | critical9.8 | — |
| CVE-2021-37626US | high7.2 | — |
| CVE-2019-19745US | high8.8 | — |
| CVE-2021-37627US | high7.2 | — |
| CVE-2012-4383US | high8.8 | — |
| CVE-2019-19712US | medium5.3OT erhöht | — |
| CVE-2018-10125US | medium6.1 | — |
| CVE-2020-25768US | medium5.3 | — |
| CVE-2019-19714US | medium5.3 | — |
| CVE-2023-29200US | medium6.5 | — |
| CVE-2021-35210US | medium6.1 | — |
| CVE-2024-28235US | medium6.5 | — |
| CVE-2023-36806US | medium5.4 | — |
| CVE-2024-28234US | medium4.7 | — |
| CVE-2021-35955US | medium4.8 | — |
| CVE-2024-45398US | high8.8 | — |
| CVE-2024-28190US | medium5.4 | — |
| CVE-2024-30262US | high7.1 | — |
| CVE-2024-28191US | medium5.4 | — |
| CVE-2024-45604US | medium4.3 | — |
| CVE-2018-5478US | medium6.1 | — |
| CVE-2024-45965US | medium5.4 | — |
| CVE-2025-57757US | — | — |
| CVE-2024-45612US | medium5.3 | — |
| CVE-2025-57756US | — | — |
| CVE-2025-57759US | — | — |
| CVE-2025-57758US | — | — |
| CVE-2025-29790US | medium5.4 | — |
| CVE-2025-65960US | — | — |
| CVE-2025-65961US | medium4.8 | — |
02
Schwächen (8)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')11 CVEs
- CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')4 CVEs
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor3 CVEs
- CWE-434Unrestricted Upload of File with Dangerous Type3 CVEs
- CWE-20Improper Input Validation2 CVEs
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
- CWE-269Improper Privilege Management2 CVEs
- CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
03
Datenquellen (1)
Welche Quellen diesen Datensatz belegen und wann.
- USNVD / CVE32 CVEs
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan