vikunja vikunja

Name: vikunja vikunja
Brand: vikunja

ProduktUS

cpe:2.3:a:vikunja:vikunja:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

2critical6high8medium0low

aktualisiert 2026-10-27

Schwachstellen (35)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-33336US	high8.8	1.16% (67th)	—	2.2.2	2026-03-24	0.21.0 → 2.2.2
CVE-2026-27819US	—	0.83% (57th)	—	2.0.0	2026-02-25	< 2.0.0
CVE-2026-28268US	—	0.75% (55th)	—	2.1.0	2026-02-27	< 2.1.0
CVE-2026-27616US	—	0.51% (43rd)	—	2.0.0	2026-02-25	< 2.0.0
CVE-2026-27575US	—	0.47% (41st)	—	2.0.0	2026-02-25	< 2.0.0
CVE-2026-33668US	high8.1OT erhöht	0.46% (40th)	—	2.2.1	2026-03-24	0.18.0 → 2.2.1
CVE-2026-33680US	medium6.5	0.40% (35th)	—	2.2.2	2026-03-24	< 2.2.2
CVE-2026-33679US	high7.4	0.40% (34th)	—	2.2.1	2026-03-24	< 2.2.1
CVE-2026-33334US	critical9.6	0.40% (34th)	—	2.2.2	2026-03-24	0.21.0 → 2.2.2
CVE-2026-33316US	—OT erhöht	0.38% (32nd)	—	2.2.0	2026-03-24	< 2.2.0
CVE-2026-33676US	—OT erhöht	0.36% (30th)	—	2.2.1	2026-03-24	< 2.2.1
CVE-2026-35599US	—	0.35% (28th)	—	2.3.0	2026-04-10	< 2.3.0
CVE-2026-29794US	—	0.34% (27th)	—	2.2.0	2026-03-20	0.8 → 2.2.0
CVE-2026-35602US	high7.1	0.34% (27th)	—	2.3.0	2026-04-10	< 2.3.0
CVE-2026-33473US	—	0.33% (25th)	—	2.2.1	2026-03-24	0.13 → 2.2.1
CVE-2026-33474US	—	0.32% (25th)	—	2.2.0	2026-03-24	1.0.0 → 2.2.0
CVE-2026-33678US	—	0.32% (25th)	—	2.2.1	2026-03-24	< 2.2.1
CVE-2026-33315US	medium4.3OT erhöht	0.31% (24th)	—	2.2.0	2026-03-24	< 2.2.0
CVE-2026-35594US	—	0.30% (23rd)	—	2.3.0	2026-04-10	< 2.3.0
CVE-2026-33677US	—	0.30% (23rd)	—	2.2.1	2026-03-24	< 2.2.1
CVE-2026-35597US	high7.5	0.30% (22nd)	—	2.3.0	2026-04-10	< 2.3.0
CVE-2026-35595US	—	0.29% (21st)	—	2.3.0	2026-04-10	< 2.3.0
CVE-2026-34727US	critical9.1	0.28% (20th)	—	2.3.0	2026-04-10	< 2.3.0
CVE-2026-33675US	medium5.4	0.28% (20th)	—	2.2.1	2026-03-24	< 2.2.1
CVE-2026-33313US	medium4.3	0.27% (20th)	—	2.2.0	2026-03-24	< 2.2.0
CVE-2026-35596US	—OT erhöht	0.27% (19th)	—	2.3.0	2026-04-10	< 2.3.0
CVE-2026-25935US	medium5.4	0.26% (18th)	—	1.1.0	2026-02-11	< 1.1.0
CVE-2026-33700US	medium4.9	0.26% (18th)	—	2.2.1	2026-03-24	< 2.2.1
CVE-2026-33335US	high8.0	0.26% (17th)	—	2.2.2	2026-03-24	0.21.0 → 2.2.2
CVE-2026-27116US	—	0.26% (17th)	—	2.0.0	2026-02-25	< 2.0.0
CVE-2026-40103US	medium5.4OT erhöht	0.22% (13th)	—	2.3.0	2026-04-10	< 2.3.0
CVE-2026-33312US	medium5.4OT erhöht	0.22% (12th)	—	2.2.0	2026-03-20	0.20.2 → 2.2.0
CVE-2026-35598US	—OT erhöht	0.22% (12th)	—	2.3.0	2026-04-10	< 2.3.0
CVE-2026-35601US	—	0.20% (9th)	—	2.3.0	2026-04-10	< 2.3.0
CVE-2026-35600US	—	0.19% (9th)	—	2.3.0	2026-04-10	< 2.3.0

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-863Incorrect Authorization6 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5 CVEs
CWE-639Authorization Bypass Through User-Controlled Key3 CVEs
CWE-269Improper Privilege Management2 CVEs
CWE-285Improper Authorization2 CVEs
CWE-287Improper Authentication2 CVEs
CWE-613Insufficient Session Expiration2 CVEs
CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USNVD / CVE35 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan