payloadcms payload

Name: payloadcms payload
Brand: payloadcms

ProduktUS

cpe:2.3:a:payloadcms:payload:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

3critical12high6medium0low

aktualisiert 2026-10-27

Schwachstellen (35)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-25544US	—	0.84% (58th)	Exploit	3.73.0	2026-02-06	< 3.73.0
CVE-2022-27952US	critical9.8	2.31% (83rd)	—	kein Fix	2022-04-12	= 0.15.0
CVE-2023-30843US	medium6.5	0.63% (50th)	—	1.7.0	2023-04-26	< 1.7.0
CVE-2026-105858US	—	0.47% (41st)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105857US	—	0.43% (37th)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105865US	—	0.38% (32nd)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105863US	critical9.4	0.38% (31st)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105866US	high7.5	0.37% (31st)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105854US	high7.5	0.35% (29th)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105859US	—OT erhöht	0.35% (28th)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-34750US	—	0.34% (27th)	—	3.78.0	2026-04-01	< 3.78.0
CVE-2026-27567US	medium4.8	0.34% (27th)	—	3.75.0	2026-02-24	< 3.75.0
CVE-2026-34747US	high8.2	0.32% (24th)	—	3.79.1	2026-04-01	< 3.79.1
CVE-2026-105850US	high8.2	0.31% (24th)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-34751US	—	0.31% (23rd)	—	3.79.1	2026-04-01	< 3.79.1
CVE-2026-105849US	high8.3OT erhöht	0.30% (23rd)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-34746US	—	0.30% (22nd)	—	3.79.1	2026-04-01	< 3.79.1
CVE-2026-105856US	high8.3	0.29% (22nd)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-34748US	—	0.29% (21st)	—	3.78.0	2026-04-01	< 3.78.0
CVE-2026-105862US	—	0.27% (19th)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105852US	high7.5OT erhöht	0.27% (19th)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105853US	medium6.5	0.26% (17th)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105851US	high8.1OT erhöht	0.25% (16th)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105855US	high7.1	0.25% (16th)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105848US	critical9.6OT erhöht	0.24% (16th)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105847US	medium6.5	0.24% (16th)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105846US	—	0.22% (13th)	—	3.88.0	2026-10-06	2 Versionen
CVE-2026-105867US	medium6.5	0.22% (12th)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-25574US	—	0.22% (12th)	—	3.74.0	2026-02-06	< 3.74.0
CVE-2026-106100US	—	0.22% (12th)	—	3.87.0	2026-10-06	2 Versionen
CVE-2026-105864US	medium4.3OT erhöht	0.20% (9th)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105860US	high7.1OT erhöht	0.19% (9th)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105868US	high7.1	0.17% (6th)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105861US	high8.2	0.13% (3rd)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-34749US	—	0.13% (3rd)	—	3.79.1	2026-04-01	< 3.79.1

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-639Authorization Bypass Through User-Controlled Key5 CVEs
CWE-862Missing Authorization5 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor4 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type3 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-284Improper Access Control2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USNVD / CVE35 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan