Packagist backpack/crud

Name: Packagist backpack/crud
Brand: Packagist

ProduktUS

pkg:composer/backpack/crud

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical0high1medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-20962US	medium6.1	1.31% (71st)	—	3.4.9	2019-08-08	< 3.4.9
CVE-2026-54177US	—	0.93% (60th)	—	6.8.14	2026-09-14	2 Versionen
CVE-2026-54182US	—	0.78% (56th)	—	7.0.36	2026-09-14	4 Versionen
CVE-2026-54176US	—	0.65% (51st)	—	6.8.14	2026-09-14	2 Versionen
CVE-2026-54178US	—	0.56% (47th)	—	6.8.12	2026-09-14	3 Versionen
CVE-2026-54175US	—	0.55% (46th)	—	6.8.11	2026-09-14	2 Versionen
CVE-2026-54180US	—OT erhöht	0.46% (40th)	—	7.0.38	2026-09-14	2 Versionen
CVE-2026-57570US	—OT erhöht	0.44% (38th)	—	7.0.47	2026-09-14	2 Versionen
CVE-2026-54181US	—	0.31% (24th)	—	7.0.38	2026-09-14	2 Versionen
CVE-2022-31114US	—	0.30% (23rd)	—	4.1.69	2026-06-03	3 Versionen
CVE-2026-54179US	—	0.26% (18th)	—	7.0.38	2026-08-31	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type2 CVEs
CWE-620Unverified Password Change2 CVEs
CWE-639Authorization Bypass Through User-Controlled Key2 CVEs
CWE-1023Incomplete Comparison with Missing Factors1 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.