wintercms winter

Name: wintercms winter
Brand: wintercms

ProduktUS

cpe:2.3:a:wintercms:winter:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical0high4medium1low

aktualisiert 2026-10-27

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-37269US	medium4.8	2.70% (86th)	Exploit	1.2.3	2023-07-07	< 1.2.3
CVE-2023-52085US	medium5.4	30.2% (98th)	—	1.2.4	2023-12-29	< 1.2.4
CVE-2024-29686US	—	1.82% (79th)	—	kein Fix	2024-03-29	= 1.2.3
CVE-2022-39357US	critical9.8	1.37% (72nd)	—	kein Fix	2022-10-26	3 Versionen
CVE-2026-27591US	—	0.67% (52nd)	—	1.1.12	2026-03-11	3 Versionen
CVE-2024-54149US	—	0.42% (36th)	—	1.2.7	2024-12-09	3 Versionen
CVE-2023-52083US	medium4.8	0.31% (24th)	—	1.2.4	2023-12-28	< 1.2.4
CVE-2023-52084US	medium5.4	0.31% (24th)	—	1.2.4	2023-12-28	< 1.2.4
CVE-2026-22254US	low3.5	0.29% (21st)	—	1.2.10	2026-02-06	< 1.2.10

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-184Incomplete List of Disallowed Inputs1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-639Authorization Bypass Through User-Controlled Key1 CVEs
CWE-75Failure to Sanitize Special Elements into a Different Plane (Special Element Injection)1 CVEs
CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.