tandoor recipes

Name: tandoor recipes
Brand: tandoor

ProduktUS

cpe:2.3:a:tandoor:recipes:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

1critical1high5medium3low

aktualisiert 2026-10-27

Schwachstellen (22)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-23211US	critical9.9	3.56% (89th)	Exploit	1.5.24	2025-01-28	< 1.5.24
CVE-2026-25964US	—	0.49% (42nd)	Exploit	2.5.1	2026-02-13	< 2.5.1
CVE-2026-25991US	—	0.33% (26th)	Exploit	2.5.1	2026-02-13	< 2.5.1
CVE-2026-33149US	—	0.31% (24th)	Exploit	kein Fix	2026-03-26	≤ 2.5.3
CVE-2026-35045US	—	0.27% (19th)	Exploit	2.6.4	2026-04-06	< 2.6.4
CVE-2022-23071US	medium6.5	1.01% (63rd)	—	kein Fix	2022-06-19	0.9.1 → 1.2.5
CVE-2022-23074US	low3.5	0.85% (58th)	—	kein Fix	2022-06-21	0.17.0 → 1.2.5
CVE-2022-23073US	low3.5	0.85% (58th)	—	kein Fix	2022-06-21	1.0.5 → 1.2.5
CVE-2022-23072US	low3.5	0.85% (58th)	—	kein Fix	2022-06-21	1.0.5 → 1.2.5
CVE-2026-33152US	high7.5	0.52% (44th)	—	2.6.0	2026-03-26	< 2.6.0
CVE-2025-23212US	medium6.5	0.52% (44th)	—	1.5.28	2025-01-28	< 1.5.28
CVE-2026-33148US	—	0.48% (41st)	—	2.6.0	2026-03-26	< 2.6.0
CVE-2026-33153US	medium6.5	0.45% (39th)	—	2.6.0	2026-03-26	< 2.6.0
CVE-2024-0403US	—	0.43% (37th)	—	kein Fix	2024-03-01	= 1.5.10
CVE-2026-35488US	—	0.38% (32nd)	—	2.6.4	2026-04-07	< 2.6.4
CVE-2025-23213US	medium5.4	0.37% (30th)	—	1.5.28	2025-01-28	< 1.5.28
CVE-2026-29055US	—	0.32% (25th)	—	2.6.0	2026-03-26	< 2.6.0
CVE-2026-28503US	medium6.5	0.32% (24th)	—	2.6.0	2026-03-26	< 2.6.0
CVE-2026-27460US	—	0.30% (22nd)	—	2.6.5	2026-04-10	< 2.6.5
CVE-2025-57396US	—	0.24% (15th)	—	kein Fix	2025-09-19	= 2.0.0
CVE-2026-35489US	—	0.22% (13th)	—	2.6.4	2026-04-07	< 2.6.4
CVE-2026-35046US	—	0.17% (7th)	—	2.6.4	2026-04-06	< 2.6.4

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-639Authorization Bypass Through User-Controlled Key3 CVEs
CWE-918Server-Side Request Forgery (SSRF)3 CVEs
CWE-1230Exposure of Sensitive Information Through Metadata1 CVEs
CWE-1284Improper Validation of Specified Quantity in Input1 CVEs
CWE-1336Improper Neutralization of Special Elements Used in a Template Engine1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.