Packagist shopware/shopware

Name: Packagist shopware/shopware
Brand: Packagist

ProduktUS

pkg:composer/shopware/shopware

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical7high15medium0low

aktualisiert 2026-10-28

Schwachstellen (23)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2019-12799US	high8.8	54.1% (99th)	Exploit	kein Fix	2019-06-13	5.3.0 → 5.6.0
CVE-2017-18357US	medium6.5	27.1% (98th)	Exploit	5.3.4	2019-01-15	< 5.3.4
CVE-2017-15374US	medium6.1	4.81% (92nd)	Exploit	kein Fix	2017-10-16	5.2.5 → 5.3
CVE-2022-48150US	medium6.1	0.58% (48th)	Exploit	kein Fix	2023-04-21	≤ 5.5.10
CVE-2026-23498US	high7.2	0.44% (38th)	Exploit	6.7.6.1	2026-01-14	6.7.0.0 → 6.7.6.1
CVE-2016-3109US	critical9.8	28.1% (98th)	—	5.1.5	2017-04-21	2 Versionen
CVE-2019-12935US	medium6.1	2.73% (86th)	—	5.5.8	2019-06-23	< 5.5.8
CVE-2021-32712US	medium5.3	1.14% (66th)	—	5.6.10	2021-06-24	< 5.6.10
CVE-2018-20713US	high8.8	1.11% (66th)	—	5.4.3	2019-01-15	< 5.4.3
CVE-2022-24892US	high7.5	0.87% (59th)	—	5.7.9	2022-04-28	5.0.4 → 5.7.9
CVE-2022-36102US	high7.2	0.80% (56th)	—	5.7.15	2022-09-12	< 5.7.15
CVE-2022-21652US	high8.1	0.79% (56th)	—	5.7.7	2022-01-05	5.7.3 → 5.7.7
CVE-2022-24873US	medium6.1	0.79% (56th)	—	5.7.9	2022-04-28	< 5.7.9
CVE-2022-21651US	medium6.1	0.77% (56th)	—	5.7.7	2022-01-05	5.0.0 → 5.7.7
CVE-2021-41188US	medium5.4	0.76% (55th)	—	5.7.6	2021-10-26	< 5.7.6
CVE-2021-32713US	medium4.8	0.73% (54th)	—	5.6.10	2021-06-24	< 5.6.10
CVE-2022-31057US	medium5.4	0.70% (53rd)	—	5.7.12	2022-06-27	< 5.7.12
CVE-2022-36101US	medium5.3OT erhöht	0.70% (53rd)	—	5.7.15	2022-09-12	< 5.7.15
CVE-2022-31148US	medium5.4	0.69% (53rd)	—	5.7.14	2022-08-01	5.7.0 → 5.7.14
CVE-2023-34099US	medium5.3	0.65% (51st)	—	5.7.18	2023-06-27	5.1.4 → 5.7.18
CVE-2023-34098US	medium5.3	0.61% (49th)	—	5.7.18	2023-06-27	5.6.0 → 5.7.18
CVE-2022-24879US	high7.5	0.60% (49th)	—	5.7.9	2022-04-28	5.2.0 → 5.7.9
CVE-2025-67648US	medium6.1	0.19% (8th)	—	6.7.5.1	2025-12-11	2 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')9 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor3 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
CWE-281Improper Preservation of Permissions1 CVEs
CWE-312Cleartext Storage of Sensitive Information1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USOSV.dev23 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan