Packagist october/cms

Name: Packagist october/cms
Brand: Packagist

ProduktUS

pkg:composer/october/cms

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical2high6medium1low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-1000119US	high7.2	61.3% (99th)	Exploit	kein Fix	2017-10-05	≤ 1.0.412
CVE-2020-5295US	medium4.9	7.37% (94th)	Exploit	1.0.466	2020-06-03	1.0.319 → 1.0.466
CVE-2023-43876US	medium5.4	0.48% (41st)	Exploit	kein Fix	2023-09-28	≤ 3.4.16
CVE-2020-15246US	high7.5OT erhöht	1.70% (77th)	—	1.0.469	2020-11-23	1.0.421 → 1.0.469
CVE-2020-5296US	medium4.9	1.43% (73rd)	—	1.0.466	2020-06-03	1.0.319 → 1.0.466
CVE-2020-5297US	low2.7	1.18% (68th)	—	1.0.466	2020-06-03	1.0.319 → 1.0.466
CVE-2020-15247US	medium5.2OT erhöht	0.29% (22nd)	—	1.0.469	2020-11-23	1.0.319 → 1.0.469
CVE-2020-26231US	medium6.7OT erhöht	0.29% (22nd)	—	1.0.470	2020-11-23	1.0.469 → 1.0.470
CVE-2021-21264US	medium5.2OT erhöht	0.26% (18th)	—	1.0.472	2021-05-03	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-862Missing Authorization3 CVEs
CWE-610Externally Controlled Reference to a Resource in Another Sphere2 CVEs
CWE-73External Control of File Name or Path2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs
CWE-829Inclusion of Functionality from Untrusted Control Sphere1 CVEs
CWE-863Incorrect Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.