eclipse theia

Name: eclipse theia
Brand: eclipse

ProduktUS

cpe:2.3:a:eclipse:theia:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical5high5medium0low

aktualisiert 2026-10-27

Schwachstellen (15)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-27224US	critical9.6	2.59% (85th)	—	kein Fix	2021-02-24	≤ 1.2.0
CVE-2021-34436US	critical9.8	2.22% (83rd)	—	kein Fix	2021-09-02	0.1.1 → 0.2.0
CVE-2026-12609US	—	1.64% (76th)	—	1.74.0	2026-08-05	1.66.0 → 1.74.0
CVE-2021-28162US	medium6.1	0.78% (56th)	—	kein Fix	2021-03-12	≤ 0.16.0
CVE-2021-41038US	medium6.1	0.74% (54th)	—	1.18.0	2021-11-10	< 1.18.0
CVE-2021-28161US	medium6.1	0.71% (53rd)	—	kein Fix	2021-03-12	≤ 1.8.0
CVE-2019-17636US	high8.1OT erhöht	0.60% (49th)	—	kein Fix	2020-03-10	0.3.9 → 0.15.0
CVE-2021-34435US	high8.8	0.60% (48th)	—	kein Fix	2021-09-01	0.3.9 → 1.8.1
CVE-2026-61891US	—OT erhöht	0.53% (45th)	—	1.74.0	2026-08-05	< 1.74.0
CVE-2026-46580US	high8.8	0.51% (43rd)	—	1.71.0	2026-06-18	< 1.71.0
CVE-2026-44688US	high8.8	0.51% (43rd)	—	1.71.0	2026-06-18	< 1.71.0
CVE-2026-60009US	—OT erhöht	0.44% (38th)	—	1.74.0	2026-08-05	< 1.74.0
CVE-2026-44691US	high8.8	0.41% (35th)	—	1.69.0	2026-06-18	< 1.69.0
CVE-2026-14574US	medium6.5	0.40% (34th)	—	1.74.0	2026-08-05	0.7.0 → 1.74.0
CVE-2026-22551US	medium6.5	0.31% (24th)	—	1.71.0	2026-06-18	< 1.71.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-829Inclusion of Functionality from Untrusted Control Sphere5 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
CWE-306Missing Authentication for Critical Function2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-201Insertion of Sensitive Information Into Sent Data1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.