dompdf project dompdf

Name: dompdf project dompdf
Brand: dompdf project

ProduktUS

cpe:2.3:a:dompdf_project:dompdf:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

5critical7high6medium0low

aktualisiert 2026-10-27

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-28368US	critical9.8	83.9% (100th)	Exploit	1.2.1	2022-04-03	< 1.2.1
CVE-2022-41343US	high7.5	5.98% (93rd)	Exploit	2.0.1	2022-09-25	< 2.0.1
CVE-2023-23924US	critical9.8OT hoch	3.57% (89th)	Exploit	kein Fix	2023-02-01	= 2.0.1
CVE-2026-59941US	high7.5	0.64% (51st)	Exploit	3.1.6	2026-07-28	< 3.1.6
CVE-2014-5013US	high8.8	4.48% (91st)	—	0.6.2	2020-01-10	< 0.6.2
CVE-2023-24813US	critical9.8	2.49% (85th)	—	kein Fix	2023-02-07	= 2.0.2
CVE-2014-5011US	medium6.5	1.49% (74th)	—	0.6.2	2020-01-10	< 0.6.2
CVE-2023-50262US	high7.5	1.46% (73rd)	—	kein Fix	2023-12-13	≤ 2.0.3
CVE-2021-3838US	critical9.8	1.43% (73rd)	—	2.0.0	2024-11-15	< 2.0.0
CVE-2014-5012US	medium6.5	1.23% (69th)	—	0.6.2	2020-01-10	< 0.6.2
CVE-2022-2400US	medium5.3	1.21% (68th)	—	2.0.0	2022-07-18	< 2.0.0
CVE-2022-0085US	medium5.3	1.00% (63rd)	—	2.0.0	2022-06-28	< 2.0.0
CVE-2021-3902US	critical9.8	0.95% (61st)	—	2.0.0	2024-11-15	< 2.0.0
CVE-2026-59942US	high7.5	0.90% (59th)	—	3.1.6	2026-07-28	< 3.1.6
CVE-2026-55555US	high7.5	0.51% (43rd)	—	3.16	2026-07-28	< 3.16
CVE-2026-55554US	high7.5	0.45% (39th)	—	3.1.6	2026-07-28	< 3.1.6
CVE-2026-56722US	medium5.3	0.45% (39th)	—	3.1.6	2026-07-28	< 3.1.6
CVE-2026-59943US	medium5.3	0.42% (36th)	—	3.1.6	2026-07-28	< 3.1.6

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation3 CVEs
CWE-400Uncontrolled Resource Consumption3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-203Observable Discrepancy1 CVEs
CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
CWE-436Interpretation Conflict1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.