Packagist smarty/smarty

Name: Packagist smarty/smarty
Brand: Packagist

ProduktUS

pkg:composer/smarty/smarty

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

ungepatcht

nach Schweregrad

3critical7high4medium0low

aktualisiert 2026-10-28

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-29221US	high8.8	4.91% (92nd)	Exploit	4.1.1	2022-05-24	2 Versionen
CVE-2023-28447US	medium6.1	1.02% (63rd)	Exploit	3.1.48	2023-03-28	2 Versionen
CVE-2021-26120US	critical9.8	82.3% (100th)	—	3.1.39	2021-02-22	< 3.1.39
CVE-2021-26119US	high7.5	8.49% (95th)	—	3.1.39	2021-02-22	< 3.1.39
CVE-2018-13982US	high7.5	3.46% (89th)	—	3.1.33	2018-09-18	< 3.1.33
CVE-2014-8350US	high7.5	3.13% (88th)	—	3.1.21	2014-11-03	< 3.1.21
CVE-2017-1000480US	critical9.8	3.12% (88th)	—	3.1.32	2018-01-03	3 → 3.1.32
CVE-2018-16831US	medium5.9	2.66% (86th)	—	3.1.33	2018-09-11	< 3.1.33
CVE-2012-4437US	medium4.3	2.46% (84th)	—	3.1.12	2012-10-01	< 3.1.12
CVE-2021-21408US	high8.8	2.08% (81st)	—	3.1.43	2022-01-10	2 Versionen
CVE-2021-29454US	high8.8	1.80% (78th)	—	4.0.2	2022-01-10	2 Versionen
CVE-2011-1028US	critical9.8	1.61% (76th)	—	3.0.7	2019-11-20	< 3.0.7
CVE-2009-5054US	high7.5	1.59% (76th)	—	3.0.0-beta4	2011-02-03	< 3.0.0-beta4
CVE-2018-25047US	medium5.4	1.10% (65th)	—	4.2.1	2022-09-15	2 Versionen
CVE-2026-62993US	—	0.57% (47th)	—	5.8.2	2026-08-31	2 Versionen
CVE-2026-62992US	—	0.53% (45th)	—	4.5.7	2026-08-07	2 Versionen
CVE-2026-62996US	—	0.51% (43rd)	—	5.8.4	2026-08-07	5.0.0 → 5.8.4
CVE-2024-35226US	—	0.51% (43rd)	—	5.1.1	2024-05-28	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-94Improper Control of Generation of Code ('Code Injection')6 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-264CWE-2642 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-281Improper Preservation of Permissions1 CVEs
CWE-61UNIX Symbolic Link (Symlink) Following1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.