cure53 dompurify

Name: cure53 dompurify
Brand: cure53

ProduktUS

cpe:2.3:a:cure53:dompurify:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

1critical0high12medium0low

aktualisiert 2026-10-28

Schwachstellen (26)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-48910US	critical9.8	1.15% (67th)	Exploit	2.4.2	2024-10-31	< 2.4.2
CVE-2024-47875US	medium6.1	1.13% (66th)	Exploit	2.5.0	2024-10-11	2 Versionen
CVE-2026-47423US	—	0.41% (35th)	Exploit	kein Fix	2026-07-14	= 3.4.4
CVE-2020-26870US	medium6.1	4.88% (92nd)	—	2.0.17	2020-10-07	< 2.0.17
CVE-2019-16728US	medium6.1	1.46% (73rd)	—	2.0.1	2019-09-24	< 2.0.1
CVE-2024-45801US	medium6.1	0.89% (59th)	—	2.5.4	2024-09-16	2 Versionen
CVE-2025-26791US	medium6.1	0.60% (49th)	—	3.2.4	2025-02-14	< 3.2.4
CVE-2019-25155US	medium6.1	0.51% (43rd)	—	1.0.11	2023-11-07	< 1.0.11
CVE-2026-65899US	—	0.41% (35th)	—	3.4.9	2026-07-23	3.0.0 → 3.4.9
CVE-2026-49978US	medium6.1	0.40% (35th)	—	3.4.7	2026-07-14	< 3.4.7
CVE-2026-49458US	—	0.40% (35th)	—	3.4.6	2026-07-14	< 3.4.6
CVE-2026-49459US	—	0.36% (30th)	—	3.4.6	2026-07-14	< 3.4.6
CVE-2026-65902US	medium6.1	0.36% (29th)	—	3.4.7	2026-07-23	< 3.4.7
CVE-2026-0540US	—	0.35% (29th)	—	kein Fix	2026-03-03	2 Versionen
CVE-2026-65911US	—	0.33% (27th)	—	3.4.0	2026-07-23	< 3.4.0
CVE-2026-65903US	—	0.33% (25th)	—	3.4.0	2026-07-23	< 3.4.0
CVE-2026-65913US	medium6.1	0.32% (25th)	—	3.3.2	2026-07-23	< 3.3.2
CVE-2026-41240US	medium6.1	0.31% (24th)	—	3.4.0	2026-04-23	< 3.4.0
CVE-2026-65900US	—	0.31% (24th)	—	3.4.8	2026-07-23	3.0.0 → 3.4.8
CVE-2026-65914US	medium6.1	0.31% (23rd)	—	3.3.2	2026-07-23	< 3.3.2
CVE-2026-65912US	—	0.30% (23rd)	—	3.3.2	2026-07-23	< 3.3.2
CVE-2026-65901US	medium6.1	0.29% (21st)	—	3.4.7	2026-07-23	< 3.4.7
CVE-2026-65904US	—	0.27% (18th)	—	3.4.4	2026-07-23	< 3.4.4
CVE-2025-15599US	—	0.26% (17th)	—	3.2.7	2026-03-03	2 Versionen
CVE-2026-66010US	—	0.21% (12th)	—	3.4.12	2026-07-24	< 3.4.12
CVE-2026-65898US	—	0.21% (11th)	—	3.4.11	2026-07-23	< 3.4.11

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')18 CVEs
CWE-693Protection Mechanism Failure5 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')4 CVEs
CWE-183Permissive List of Allowed Inputs2 CVEs
CWE-501Trust Boundary Violation2 CVEs
CWE-1333Inefficient Regular Expression Complexity1 CVEs
CWE-184Incomplete List of Disallowed Inputs1 CVEs
CWE-471Modification of Assumed-Immutable Data (MAID)1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USNVD / CVE26 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan