psu haxcms-nodejs

Name: psu haxcms-nodejs
Brand: psu

ProduktUS

cpe:2.3:a:psu:haxcms-nodejs:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

1critical1high7medium0low

aktualisiert 2026-10-22

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-22704US	medium5.4	1.03% (63rd)	Exploit	kein Fix	2026-01-10	= 11.0.6
CVE-2025-49141US	high8.8	1.49% (74th)	—	11.0.3	2025-06-09	< 11.0.3
CVE-2025-54378US	—	0.53% (44th)	—	11.0.14	2025-07-26	< 11.0.14
CVE-2025-54134US	medium6.5	0.47% (40th)	—	11.0.9	2025-07-21	< 11.0.9
CVE-2025-54127US	critical9.8	0.46% (39th)	—	11.0.7	2025-07-21	< 11.0.7
CVE-2025-49139US	medium6.5	0.37% (30th)	—	11.0.0	2025-06-09	< 11.0.0
CVE-2025-54137US	—	0.37% (29th)	—	11.0.10	2025-07-22	< 11.0.10
CVE-2025-54139US	medium6.1	0.33% (25th)	—	11.0.13	2025-07-23	11.0.6 → 11.0.13
CVE-2025-49137US	medium6.1	0.27% (19th)	—	11.0.0	2025-06-09	< 11.0.0
CVE-2025-54128US	medium6.1	0.23% (13th)	—	11.0.8	2025-07-21	< 11.0.8
CVE-2025-53642US	medium6.5	0.19% (9th)	—	11.0.6	2025-07-11	< 11.0.6

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-1021Improper Restriction of Rendered UI Layers or Frames2 CVEs
CWE-1188Initialization of a Resource with an Insecure Default1 CVEs
CWE-1392Use of Default Credentials1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-248Uncaught Exception1 CVEs
CWE-285Improper Authorization1 CVEs
CWE-613Insufficient Session Expiration1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.