NuGet System.Security.Cryptography.Xml

Name: NuGet System.Security.Cryptography.Xml
Brand: NuGet

ProduktUS

pkg:nuget/System.Security.Cryptography.Xml

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical6high0medium0low

aktualisiert 2026-10-28

Schwachstellen (15)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-0764US	high7.5	8.88% (95th)	—	4.4.2	2018-01-10	< 4.4.2
CVE-2018-0765US	high7.5	8.13% (95th)	—	4.4.2	2018-05-09	< 4.4.2
CVE-2022-34716US	—	2.50% (85th)	—	6.0.1	2022-08-09	2 Versionen
CVE-2026-33116US	—	2.14% (82nd)	—	10.0.6	2026-04-14	3 Versionen
CVE-2026-32203US	—	1.90% (80th)	—	8.0.3	2026-04-14	3 Versionen
CVE-2026-26171US	—	1.75% (78th)	—	9.0.15	2026-04-14	3 Versionen
CVE-2026-96960US	high7.5	1.20% (68th)	—	10.0.13	2026-10-13	4 Versionen
CVE-2026-96958US	high7.5	1.20% (68th)	—	9.0.21	2026-10-13	4 Versionen
CVE-2026-50648US	—	1.17% (67th)	—	9.0.18	2026-07-14	3 Versionen
CVE-2026-50527US	—	1.17% (67th)	—	9.0.18	2026-07-14	3 Versionen
CVE-2026-50525US	—	1.17% (67th)	—	8.0.4	2026-07-14	3 Versionen
CVE-2026-47302US	—	1.17% (67th)	—	9.0.18	2026-07-14	3 Versionen
CVE-2026-96959US	high7.5	0.97% (62nd)	—	10.0.13	2026-10-13	4 Versionen
CVE-2026-96222US	high7.4	0.59% (48th)	—	8.0.5	2026-10-13	8.0.0 → 8.0.5
CVE-2026-47304US	critical9.8OT erhöht	0.29% (21st)	—	9.0.18	2026-07-14	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-770Allocation of Resources Without Limits or Throttling4 CVEs
CWE-400Uncontrolled Resource Consumption3 CVEs
CWE-611Improper Restriction of XML External Entity Reference3 CVEs
CWE-121Stack-based Buffer Overflow2 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-776Improper Restriction of Recursive Entity References in DTDs ('XML Entity Expansion')2 CVEs
CWE-290Authentication Bypass by Spoofing1 CVEs
CWE-295Improper Certificate Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.