Packagist getgrav/grav

ProduktUS

pkg:composer/getgrav/grav

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
nach Schweregrad
3critical23high29medium1low
aktualisiert 2026-10-28
01

Schwachstellen (105)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2021-29440UShigh7.2Exploit
CVE-2024-28116UShigh8.8Exploit
CVE-2026-42607US—Exploit
CVE-2025-66294UShigh8.8Exploit
CVE-2026-65008US—Exploit
CVE-2025-66301UScritical9.6Exploit
CVE-2026-42613US—OT erhöhtExploit
CVE-2026-75827US—Exploit
CVE-2024-27921UShigh8.8—
CVE-2022-2073UShigh7.2—
CVE-2020-11529USmedium6.1—
CVE-2026-61450US——
CVE-2023-34448UShigh7.2—
CVE-2021-3924UShigh7.5—
CVE-2018-5233USmedium6.1—
CVE-2024-34082UScritical9.9—
CVE-2020-29555UShigh8.1—
CVE-2023-37897UShigh8.8—
CVE-2026-56700US——
CVE-2021-3818USmedium5.3—
CVE-2023-34251UShigh7.2—
CVE-2023-34253UShigh7.2—
CVE-2023-34252UShigh7.2—
CVE-2022-0970USmedium5.4—
CVE-2024-28119UShigh8.8—
CVE-2022-1173USmedium5.4—
CVE-2019-16126USmedium6.1—
CVE-2022-0268USmedium5.4—
CVE-2024-28117UShigh8.8—
CVE-2022-0743USmedium4.6—
CVE-2020-29553UShigh8.8—
CVE-2024-27923UShigh8.8—
CVE-2024-28118UShigh8.8—
CVE-2026-65608US——
CVE-2023-31506USmedium5.4—
CVE-2020-29556USmedium5.5—
CVE-2026-72819US——
CVE-2025-66297UShigh8.8—
CVE-2026-72695UShigh8.1—
CVE-2025-66299US——
CVE-2026-42608UScritical9.1—
CVE-2026-59193USmedium4.9—
CVE-2021-3904USmedium5.4—
CVE-2025-66295US——
CVE-2026-62673US——
CVE-2026-61690US——
CVE-2026-53653US——
CVE-2026-55890US——
CVE-2026-62669US—OT erhöht—
CVE-2026-75837US—OT erhöht—
50 von 105 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')30 CVEs
  • CWE-94Improper Control of Generation of Code ('Code Injection')20 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')13 CVEs
  • CWE-1336Improper Neutralization of Special Elements Used in a Template Engine9 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor6 CVEs
  • CWE-269Improper Privilege Management4 CVEs
  • CWE-409Improper Handling of Highly Compressed Data (Data Amplification)4 CVEs
  • CWE-862Missing Authorization4 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan