Maven org.craftercms:craftercms

Name: Maven org.craftercms:craftercms
Brand: Maven

ProduktUS

pkg:maven/org.craftercms/craftercms

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical1high2medium0low

aktualisiert 2026-10-28

Schwachstellen (4)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-40635US	high7.2	1.62% (76th)	Exploit	3.1.23	2022-09-13	3.1.0 → 3.1.23
CVE-2021-23265US	medium4.3	0.60% (49th)	—	3.1.18	2022-05-16	3.1.0 → 3.1.18
CVE-2021-23266US	medium4.3	0.56% (47th)	—	3.1.18	2022-05-16	3.1.0 → 3.1.18
CVE-2026-1770US	—	0.48% (41st)	—	4.5.0	2026-02-02	4.0.0 → 4.5.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-913Improper Control of Dynamically-Managed Code Resources2 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-117Improper Output Neutralization for Logs1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.