Packagist guzzlehttp/guzzle

ProduktUS

pkg:composer/guzzlehttp/guzzle

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
ungepatcht
0
kritisch
nach Schweregrad
0critical6high1medium0low
aktualisiert 2026-10-28
01

Schwachstellen (15)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2016-5385UShigh8.1—
CVE-2022-31043UShigh7.5OT erhöht—
CVE-2022-31042UShigh7.5OT erhöht—
CVE-2022-31090UShigh7.7—
CVE-2022-31091UShigh7.7—
CVE-2022-29248UShigh8.1—
CVE-2026-67353US——
CVE-2026-67354US——
CVE-2026-67339US——
CVE-2026-69246US——
CVE-2026-67355US——
CVE-2026-55767US——
CVE-2026-69245US——
CVE-2026-59883USmedium6.1—
CVE-2026-55568US—OT erhöht—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor7 CVEs
  • CWE-212Improper Removal of Sensitive Information Before Storage or Transfer4 CVEs
  • CWE-201Insertion of Sensitive Information Into Sent Data3 CVEs
  • CWE-346Origin Validation Error3 CVEs
  • CWE-180Incorrect Behavior Order: Validate Before Canonicalize2 CVEs
  • CWE-358Improperly Implemented Security Check for Standard2 CVEs
  • CWE-384Session Fixation2 CVEs
  • CWE-863Incorrect Authorization2 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan