Packagist snipe/snipe-it

ProduktUS

pkg:composer/snipe/snipe-it

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
EPSS ≥ 10%
0
kritisch
nach Schweregrad
0critical19high42medium1low
aktualisiert 2026-10-28
01

Schwachstellen (81)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-47226USlow3.3Exploit
CVE-2022-32060USmedium4.8Exploit
CVE-2025-15602US—Exploit
CVE-2025-59712USmedium5.4Exploit
CVE-2025-64027US—Exploit
CVE-2022-23064USmedium6.8—
CVE-2022-0611UShigh8.8OT erhöht—
CVE-2022-1511USmedium6.5OT erhöht—
CVE-2022-0579USmedium6.5OT erhöht—
CVE-2022-0569USmedium4.3—
CVE-2022-1155UShigh7.4—
CVE-2024-48987US—OT erhöht—
CVE-2022-0622USmedium5.3—
CVE-2022-2997UShigh8.0—
CVE-2021-4075UShigh7.2—
CVE-2022-3173USmedium4.3—
CVE-2019-10118USmedium6.1—
CVE-2022-1380USmedium5.4—
CVE-2021-3879USmedium5.4—
CVE-2021-4108USmedium6.1—
CVE-2021-3863USmedium6.1—
CVE-2022-1445USmedium5.4—
CVE-2021-3961USmedium5.4—
CVE-2022-3035USmedium4.8—
CVE-2021-4089USmedium4.3OT erhöht—
CVE-2022-32061USmedium4.8—
CVE-2022-44381USmedium5.3—
CVE-2021-4018USmedium5.4—
CVE-2022-0179USmedium5.4OT erhöht—
CVE-2023-5452USmedium5.4—
CVE-2026-37709US——
CVE-2026-55469US——
CVE-2022-0178USmedium5.4OT erhöht—
CVE-2021-3858UShigh8.8—
CVE-2026-55843USmedium6.5—
CVE-2021-3938USmedium5.4—
CVE-2022-44380USmedium5.4—
CVE-2026-49976US—OT erhöht—
CVE-2026-55474USmedium6.5—
CVE-2021-4130UShigh8.8—
CVE-2021-3931USmedium4.3—
CVE-2026-55466UShigh8.7—
CVE-2026-55460US—OT erhöht—
CVE-2024-51093UShigh8.7—
CVE-2026-55452UShigh7.3—
CVE-2024-5685UShigh8.1OT erhöht—
CVE-2026-49870US——
CVE-2026-54329UShigh7.7OT erhöht—
CVE-2026-48492USmedium6.5OT erhöht—
CVE-2025-59713UShigh8.1—
50 von 81 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')26 CVEs
  • CWE-862Missing Authorization15 CVEs
  • CWE-863Incorrect Authorization11 CVEs
  • CWE-639Authorization Bypass Through User-Controlled Key6 CVEs
  • CWE-269Improper Privilege Management4 CVEs
  • CWE-284Improper Access Control4 CVEs
  • CWE-352Cross-Site Request Forgery (CSRF)4 CVEs
  • CWE-203Observable Discrepancy2 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan