Hex plug

Name: Hex plug
Brand: Hex

ProduktUS

pkg:hex/plug

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical2high1medium0low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-1000053US	high8.1	1.93% (80th)	—	1.0.4	2017-07-17	4 Versionen
CVE-2018-1000883US	medium6.5	1.13% (66th)	—	1.0.6	2018-12-20	4 Versionen
CVE-2026-56814US	—	1.08% (65th)	—	1.19.5	2026-07-10	5 Versionen
CVE-2026-54892US	—	0.89% (59th)	—	1.18.3	2026-06-23	5 Versionen
CVE-2026-8468US	—	0.62% (50th)	—	1.18.2	2026-05-14	5 Versionen
CVE-2026-105963US	—	0.51% (43rd)	—	1.7.0	2026-10-23	1.6.3 → 1.7.0
CVE-2017-1000052US	high7.8	0.42% (36th)	—	1.1.7	2017-07-17	4 Versionen
CVE-2026-56813US	—	0.22% (12th)	—	1.20.3	2026-07-10	5 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-141Improper Neutralization of Parameter/Argument Delimiters1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-407Inefficient Algorithmic Complexity1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-532Insertion of Sensitive Information into Log File1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.