Packagist contao/core-bundle
ProduktUSpkg:composer/contao/core-bundle
Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
0
ungepatcht
nach Schweregrad
4critical7high15medium0low
aktualisiert 2026-10-27
01
Schwachstellen (40)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2022-24899US | medium6.1 | — |
| CVE-2017-10993US | high8.8 | — |
| CVE-2017-16558US | critical9.8 | — |
| CVE-2019-11512US | critical9.8 | — |
| CVE-2019-10641US | critical9.8 | — |
| CVE-2019-10643US | critical9.8 | — |
| CVE-2021-37626US | high7.2 | — |
| CVE-2019-19745US | high8.8 | — |
| CVE-2021-37627US | high7.2 | — |
| CVE-2019-19712US | medium5.3OT erhöht | — |
| CVE-2018-10125US | medium6.1 | — |
| CVE-2020-25768US | medium5.3 | — |
| CVE-2019-19714US | medium5.3 | — |
| CVE-2021-35210US | medium6.1 | — |
| CVE-2024-28235US | medium6.5 | — |
| CVE-2023-36806US | medium5.4 | — |
| CVE-2021-35955US | medium4.8 | — |
| CVE-2024-45398US | high8.8 | — |
| CVE-2024-28190US | medium5.4 | — |
| CVE-2019-10642US | high8.8 | — |
| CVE-2024-30262US | high7.1 | — |
| CVE-2024-28191US | medium5.4 | — |
| CVE-2024-45604US | medium4.3 | — |
| CVE-2026-107844US | — | — |
| CVE-2025-57757US | — | — |
| CVE-2024-45612US | medium5.3 | — |
| CVE-2026-55825US | — | — |
| CVE-2026-57232US | — | — |
| CVE-2025-57756US | — | — |
| CVE-2026-107843US | — | — |
| CVE-2026-107842US | — | — |
| CVE-2025-57759US | — | — |
| CVE-2025-57758US | — | — |
| CVE-2026-55824US | — | — |
| CVE-2025-29790US | medium5.4 | — |
| CVE-2026-107851US | —OT erhöht | — |
| CVE-2026-107850US | —OT erhöht | — |
| CVE-2025-65960US | — | — |
| CVE-2025-65961US | medium4.8 | — |
| CVE-2026-107848US | — | — |
02
Schwächen (8)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')9 CVEs
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor5 CVEs
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
- CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')3 CVEs
- CWE-20Improper Input Validation2 CVEs
- CWE-269Improper Privilege Management2 CVEs
- CWE-352Cross-Site Request Forgery (CSRF)2 CVEs
- CWE-434Unrestricted Upload of File with Dangerous Type2 CVEs
03
Datenquellen (1)
Welche Quellen diesen Datensatz belegen und wann.
- USOSV.dev40 CVEs
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan