apostrophecms sanitize-html

Name: apostrophecms sanitize-html
Brand: apostrophecms

ProduktUS

cpe:2.3:a:apostrophecms:sanitize-html:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high4medium0low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-26539US	medium5.3	1.95% (80th)	—	2.3.1	2021-02-08	< 2.3.1
CVE-2021-26540US	medium5.3	1.75% (78th)	—	2.3.2	2021-02-08	< 2.3.2
CVE-2022-25887US	high7.5	1.55% (75th)	—	2.7.1	2022-08-30	< 2.7.1
CVE-2024-21501US	medium5.3	1.03% (63rd)	—	2.12.1	2024-02-24	< 2.12.1
CVE-2016-1000237US	medium6.1	0.84% (58th)	—	1.4.3	2020-01-23	< 1.4.3
CVE-2014-125128US	—	0.27% (20th)	—	1.0.3	2025-09-08	< 1.0.3
CVE-2019-25225US	—	0.27% (19th)	—	2.0.0	2025-09-08	< 2.0.0
CVE-2026-40186US	—	0.25% (16th)	—	kein Fix	2026-04-15	≤ 2.17.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-1333Inefficient Regular Expression Complexity1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-538Insertion of Sensitive Information into Externally-Accessible File or Directory1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.