Packagist simplesamlphp/simplesamlphp

Name: Packagist simplesamlphp/simplesamlphp
Brand: Packagist

ProduktUS

pkg:composer/simplesamlphp/simplesamlphp

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

3critical3high10medium1low

aktualisiert 2026-10-28

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-6521US	critical9.8	3.05% (88th)	—	1.15.2	2018-02-02	< 1.15.2
CVE-2017-12869US	high7.5	2.37% (84th)	—	1.14.14	2017-09-01	< 1.14.14
CVE-2017-12868US	critical9.8	2.13% (82nd)	—	1.14.14	2017-09-01	1.14.12 → 1.14.14
CVE-2017-12873US	critical9.8	1.66% (76th)	—	1.14.11	2017-09-01	1.7.0 → 1.14.11
CVE-2017-12872US	medium5.9	1.46% (73rd)	—	1.15.0-rc1	2017-09-01	< 1.15.0-rc1
CVE-2016-3124US	medium5.3	1.34% (71st)	—	1.14.1	2017-02-07	< 1.14.1
CVE-2017-12867US	medium5.9	1.25% (69th)	—	1.14.15	2017-08-29	1.14.0 → 1.14.15
CVE-2017-18121US	medium6.1	1.19% (68th)	—	1.14.16	2018-02-02	1.12.0 → 1.14.16
CVE-2016-9955US	medium6.3	1.18% (68th)	—	1.14.11	2017-02-17	< 1.14.11
CVE-2017-18122US	high8.1	1.09% (65th)	—	1.14.17	2018-02-02	< 1.14.17
CVE-2020-5301US	low3.1	0.92% (60th)	—	1.18.6	2020-04-21	< 1.18.6
CVE-2017-12870US	medium5.9	0.88% (59th)	—	1.14.13	2017-09-01	< 1.14.13
CVE-2018-6520US	medium6.1	0.85% (58th)	—	1.15.2	2018-02-02	< 1.15.2
CVE-2011-4625US	high7.5	0.74% (55th)	—	1.8.1	2019-11-06	< 1.8.1
CVE-2020-5225US	medium5.4	0.66% (51st)	—	1.18.4	2020-01-24	< 1.18.4
CVE-2020-5226US	medium5.4	0.54% (45th)	—	1.18.4	2020-01-24	1.18.0 → 1.18.4
CVE-2017-12871US	medium5.9	0.49% (42nd)	—	1.14.12	2017-09-01	1.14.0 → 1.14.12
CVE-2026-49284US	—OT erhöht	0.22% (13th)	—	2.5.2	2026-07-17	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor4 CVEs
CWE-20Improper Input Validation3 CVEs
CWE-384Session Fixation2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-178Improper Handling of Case Sensitivity1 CVEs
CWE-326Inadequate Encryption Strength1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs
CWE-347Improper Verification of Cryptographic Signature1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.