dani-garcia vaultwarden

Name: dani-garcia vaultwarden
Brand: dani-garcia

ProduktUS

cpe:2.3:a:dani-garcia:vaultwarden:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical3high3medium0low

aktualisiert 2026-10-27

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-39924US	—OT erhöht	13.3% (96th)	Exploit	kein Fix	2024-09-13	= 1.30.3
CVE-2026-26012US	—OT erhöht	0.47% (40th)	Exploit	1.35.3	2026-02-11	< 1.35.3
CVE-2026-43914US	critical9.8	0.29% (21st)	Exploit	1.35.4	2026-05-11	< 1.35.4
CVE-2025-24364US	—	1.00% (63rd)	—	1.33.0	2025-01-27	< 1.33.0
CVE-2024-55224US	—	0.84% (58th)	—	1.32.5	2025-01-09	< 1.32.5
CVE-2025-24365US	high7.5	0.68% (52nd)	—	1.33.0	2025-01-27	< 1.33.0
CVE-2024-55225US	—OT erhöht	0.62% (50th)	—	1.32.5	2025-01-09	< 1.32.5
CVE-2024-39925US	—	0.57% (47th)	—	kein Fix	2024-09-13	= 1.30.3
CVE-2024-39926US	—	0.46% (39th)	—	kein Fix	2024-09-13	= 1.30.3
CVE-2024-55226US	—	0.39% (33rd)	—	kein Fix	2025-01-09	= 1.32.5
CVE-2024-56335US	high7.5	0.34% (27th)	—	1.32.7	2024-12-20	< 1.32.7
CVE-2026-27803US	—OT erhöht	0.30% (23rd)	—	1.35.4	2026-03-04	< 1.35.4
CVE-2026-27802US	—OT erhöht	0.30% (23rd)	—	1.35.4	2026-03-04	< 1.35.4
CVE-2026-43912US	—	0.29% (21st)	—	1.35.5	2026-05-11	< 1.35.5
CVE-2026-27801US	medium5.9	0.27% (19th)	—	1.35.0	2026-03-04	< 1.35.0
CVE-2026-43913US	—OT erhöht	0.27% (19th)	—	1.35.5	2026-05-11	< 1.35.5
CVE-2026-43911US	high8.1	0.22% (12th)	—	1.35.5	2026-05-11	< 1.35.5
CVE-2026-27898US	—	0.17% (7th)	—	1.35.4	2026-03-04	< 1.35.4
CVE-2026-33420US	medium5.3OT erhöht	0.17% (6th)	—	1.35.5	2026-05-05	< 1.35.5
CVE-2026-31835US	medium5.4OT erhöht	0.15% (4th)	—	1.35.5	2026-05-05	< 1.35.5

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-863Incorrect Authorization5 CVEs
CWE-269Improper Privilege Management3 CVEs
CWE-285Improper Authorization3 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-276Incorrect Default Permissions2 CVEs
CWE-284Improper Access Control2 CVEs
CWE-307Improper Restriction of Excessive Authentication Attempts2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.