Maven net.mingsoft:ms-mcms

Name: Maven net.mingsoft:ms-mcms
Brand: Maven

ProduktUS

pkg:maven/net.mingsoft/ms-mcms

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

nach Schweregrad

20critical13high3medium0low

aktualisiert 2026-10-27

Schwachstellen (39)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-22930US	critical9.8	23.7% (98th)	—	5.2.9	2022-01-21	< 5.2.9
CVE-2024-22567US	high8.8	17.8% (97th)	—	kein Fix	2024-02-05	≤ 5.3.5
CVE-2022-23898US	critical9.8	7.73% (95th)	—	kein Fix	2022-03-03	≤ 5.2.5
CVE-2022-26585US	critical9.8	5.47% (93rd)	—	kein Fix	2022-04-05	≤ 5.2.7
CVE-2021-46036US	critical9.8	3.74% (90th)	—	kein Fix	2022-02-18	≤ 5.2.4
CVE-2022-4375US	critical9.8	3.15% (88th)	—	5.2.10	2022-12-09	< 5.2.10
CVE-2021-46386US	critical9.8	3.11% (88th)	—	kein Fix	2022-01-26	≤ 5.2.5
CVE-2022-30506US	critical9.8	2.73% (86th)	—	kein Fix	2022-06-02	≤ 5.2.7
CVE-2021-46063US	critical9.1	2.73% (86th)	—	kein Fix	2022-02-18	≤ 5.2.5
CVE-2022-22929US	critical9.8	2.58% (85th)	—	kein Fix	2022-01-21	≤ 5.2.4
CVE-2023-50578US	critical9.8	2.24% (83rd)	—	kein Fix	2023-12-30	≤ 5.2.9
CVE-2021-46384US	critical9.8OT erhöht	2.22% (83rd)	—	5.2.6	2022-03-04	< 5.2.6
CVE-2022-23315US	critical9.8	1.82% (79th)	—	kein Fix	2022-01-21	≤ 5.2.4
CVE-2021-46383US	high7.5	1.56% (75th)	—	5.2.6	2022-01-26	< 5.2.6
CVE-2018-18831US	high7.5	1.54% (75th)	—	kein Fix	2018-10-30	≤ 4.6.5
CVE-2021-46385US	high7.5	1.52% (75th)	—	kein Fix	2022-01-26	≤ 5.2.5
CVE-2022-31943US	critical9.8	1.52% (74th)	—	kein Fix	2022-07-01	—
CVE-2023-3990US	medium6.1	1.43% (73rd)	—	5.3.2	2023-07-28	< 5.3.2
CVE-2020-20913US	critical9.8	1.42% (73rd)	—	5.1	2023-04-04	< 5.1
CVE-2021-44868US	critical9.8	1.41% (73rd)	—	kein Fix	2022-02-17	≤ 5.1
CVE-2018-18830US	critical9.8	1.21% (68th)	—	kein Fix	2018-10-30	≤ 4.6.5
CVE-2020-23262US	critical9.8	1.16% (67th)	—	5.1	2021-01-26	< 5.1
CVE-2023-51282US	high7.5	1.12% (66th)	—	kein Fix	2024-01-16	≤ 5.2.4
CVE-2022-36599US	critical9.8	1.11% (66th)	—	kein Fix	2022-08-16	≤ 5.2.8
CVE-2022-36272US	critical9.8	1.11% (66th)	—	kein Fix	2022-08-16	≤ 5.2.8
CVE-2022-23899US	critical9.8	1.08% (65th)	—	kein Fix	2022-03-03	≤ 5.2.5
CVE-2021-46037US	high8.1	1.03% (64th)	—	kein Fix	2022-02-18	≤ 5.2.4
CVE-2022-47042US	high8.8	1.03% (63rd)	—	5.2.11	2023-01-26	< 5.2.11
CVE-2020-22755US	high8.8	0.92% (60th)	—	kein Fix	2023-05-08	≤ 5.0.0
CVE-2025-29287US	—	0.79% (56th)	—	5.4.4	2025-04-21	< 5.4.4
CVE-2021-46062US	high7.1	0.77% (55th)	—	5.2.11	2022-02-18	< 5.2.11
CVE-2022-27340US	high8.8	0.67% (52nd)	—	kein Fix	2022-04-22	≤ 5.2.7
CVE-2022-29647US	high8.8	0.66% (51st)	—	kein Fix	2022-06-02	≤ 5.2.7
CVE-2025-56316US	—	0.64% (50th)	—	6.0.2	2025-10-17	5.5.0 → 6.0.2
CVE-2018-17366US	high8.8	0.57% (47th)	—	kein Fix	2018-09-23	≤ 4.6.5
CVE-2022-4640US	medium5.4	0.43% (38th)	—	kein Fix	2022-12-21	≤ 5.2.9
CVE-2022-4350US	medium6.1	0.43% (37th)	—	kein Fix	2022-12-08	≤ 5.2.8
CVE-2026-2666US	high7.2	0.41% (35th)	—	kein Fix	2026-02-18	≤ 6.1.1
CVE-2025-60837US	—	0.20% (10th)	—	kein Fix	2025-10-23	≤ 6.0.1

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')13 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type12 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-352Cross-Site Request Forgery (CSRF)3 CVEs
CWE-707Improper Neutralization3 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USOSV.dev39 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan