Packagist francoisjacquet/rosariosis

Name: Packagist francoisjacquet/rosariosis
Brand: Packagist

ProduktUS

pkg:composer/francoisjacquet/rosariosis

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

4critical2high10medium0low

aktualisiert 2026-10-28

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-44567US	critical9.8	23.1% (98th)	Exploit	7.6.1	2022-02-24	< 7.6.1
CVE-2021-45416US	medium6.1	2.33% (83rd)	Exploit	8.3	2022-02-01	< 8.3
CVE-2023-29918US	medium5.4	2.17% (82nd)	Exploit	kein Fix	2023-05-02	≤ 10.8.4
CVE-2021-44427US	critical9.8	50.6% (99th)	—	8.1.1	2021-11-29	< 8.1.1
CVE-2022-2067US	critical9.1	1.89% (79th)	—	9.0	2022-06-13	< 9.0
CVE-2020-15721US	medium6.1	1.47% (74th)	—	6.8	2020-07-14	< 6.8
CVE-2020-13278US	medium6.1	1.43% (73rd)	—	6.5.1	2020-08-12	< 6.5.1
CVE-2023-0994US	high7.5	1.03% (64th)	—	10.8.2	2023-02-24	< 10.8.2
CVE-2022-3072US	medium5.4	0.94% (61st)	—	8.9.3	2022-09-01	< 8.9.3
CVE-2022-2036US	medium5.4	0.89% (59th)	—	9.1	2022-06-09	< 9.1
CVE-2022-2714US	critical9.8	0.87% (59th)	—	10.1	2022-09-06	< 10.1
CVE-2021-44565US	medium5.4	0.73% (54th)	—	7.6.1	2022-02-24	< 7.6.1
CVE-2021-44566US	medium5.4	0.71% (53rd)	—	4.3	2022-02-24	< 4.3
CVE-2022-1997US	medium5.4	0.69% (53rd)	—	9.0	2022-06-08	< 9.0
CVE-2023-2665US	high7.5	0.61% (49th)	—	11.0	2023-05-12	< 11.0
CVE-2023-2202US	medium6.5	0.54% (45th)	—	10.9.3	2023-04-21	< 10.9.3
CVE-2024-3138US	—	0.47% (41st)	—	kein Fix	2024-04-01	≤ 11.5.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')9 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3 CVEs
CWE-284Improper Access Control2 CVEs
CWE-1236Improper Neutralization of Formula Elements in a CSV File1 CVEs
CWE-130Improper Handling of Length Parameter Inconsistency1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-921Storage of Sensitive Data in a Mechanism without Access Control1 CVEs
CWE-922Insecure Storage of Sensitive Information1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.