shopify react-router

Name: shopify react-router
Brand: shopify

ProduktUS

cpe:2.3:a:shopify:react-router:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high5medium0low

aktualisiert 2026-10-28

Schwachstellen (16)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-59057US	—	0.50% (43rd)	Exploit	kein Fix	2026-01-10	7.0.0 → 7.8.2
CVE-2026-22029US	medium6.1	0.87% (59th)	—	kein Fix	2026-01-10	7.0.0 → 7.11.0
CVE-2026-55685US	high7.5	0.71% (53rd)	—	7.18.0	2026-07-27	7.0.0 → 7.18.0
CVE-2026-21884US	—	0.53% (45th)	—	kein Fix	2026-01-10	7.0.0 → 7.11.0
CVE-2025-68470US	—	0.49% (42nd)	—	kein Fix	2026-01-10	2 Versionen
CVE-2026-53666US	—	0.42% (36th)	—	7.18.0	2026-07-27	6.4.0 → 7.18.0
CVE-2026-42211US	—	0.42% (36th)	—	7.14.2	2026-06-02	7.0.0 → 7.14.2
CVE-2026-53667US	medium6.1	0.36% (29th)	—	7.18.0	2026-07-27	7.11.0 → 7.18.0
CVE-2026-53668US	—	0.34% (28th)	—	7.13.0	2026-07-27	2 Versionen
CVE-2026-53669US	medium6.1	0.32% (25th)	—	7.18.0	2026-07-27	6.0.0 → 7.18.0
CVE-2026-42342US	—	0.30% (23rd)	—	7.15.0	2026-06-02	7.0.0 → 7.15.0
CVE-2026-34077US	—	0.29% (22nd)	—	7.14.0	2026-06-02	7.0.0 → 7.14.0
CVE-2026-40181US	medium6.1	0.22% (13th)	—	6.30.4	2026-06-02	2 Versionen
CVE-2026-33245US	medium4.7	0.19% (8th)	—	7.13.2	2026-06-02	7.7.0 → 7.13.2
CVE-2026-22030US	—	0.19% (8th)	—	kein Fix	2026-01-10	7.0.0 → 7.11.0
CVE-2026-33244US	—	0.14% (4th)	—	7.13.2	2026-06-02	7.5.1 → 7.13.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')7 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')4 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-346Origin Validation Error1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-407Inefficient Algorithmic Complexity1 CVEs
CWE-470Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection')1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.