shescape project shescape

Name: shescape project shescape
Brand: shescape project

ProduktUS

cpe:2.3:a:shescape_project:shescape:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical4high3medium0low

aktualisiert 2026-10-27

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-31180US	critical9.8	1.99% (81st)	—	1.5.8	2022-08-01	1.4.0 → 1.5.8
CVE-2022-25918US	high7.5	1.63% (76th)	—	kein Fix	2022-10-27	2 Versionen
CVE-2022-36064US	high7.5	1.43% (73rd)	—	1.5.10	2022-09-06	1.5.1 → 1.5.10
CVE-2022-31179US	critical9.8	1.42% (73rd)	—	1.5.8	2022-08-01	< 1.5.8
CVE-2023-35931US	medium4.3	0.81% (57th)	—	1.7.1	2023-06-23	< 1.7.1
CVE-2023-40185US	high8.6	0.68% (52nd)	—	1.7.4	2023-08-23	< 1.7.4
CVE-2021-21384US	high7.8	0.58% (47th)	—	1.1.3	2021-03-19	< 1.1.3
CVE-2022-24725US	medium5.5	0.50% (43rd)	—	1.5.1	2022-03-03	1.4.0 → 1.5.1
CVE-2026-32094US	medium6.5	0.22% (13th)	—	2.1.10	2026-03-11	< 2.1.10

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-1333Inefficient Regular Expression Complexity2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')2 CVEs
CWE-150Improper Neutralization of Escape, Meta, or Control Sequences1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-526Cleartext Storage of Sensitive Information in an Environment Variable1 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1 CVEs
CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.