Packagist remdex/livehelperchat

Name: Packagist remdex/livehelperchat
Brand: Packagist

ProduktUS

pkg:composer/remdex/livehelperchat

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high18medium0low

aktualisiert 2026-10-28

Schwachstellen (23)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-27516US	—	1.47% (74th)	—	4.29	2024-02-29	< 4.29
CVE-2022-1176US	high7.5	1.25% (69th)	—	3.96	2022-03-31	< 3.96
CVE-2022-0266US	medium6.6	1.09% (65th)	—	3.92	2022-01-19	< 3.92
CVE-2022-0083US	medium5.3	0.90% (59th)	—	3.91	2022-01-04	< 3.91
CVE-2021-4050US	medium6.1	0.88% (59th)	—	kein Fix	2021-12-08	≤ 2.0
CVE-2022-0253US	medium5.4	0.81% (57th)	—	kein Fix	2022-01-17	≤ 3.91
CVE-2022-0370US	medium5.4	0.77% (55th)	—	3.93	2022-01-27	< 3.93
CVE-2022-0375US	medium4.8	0.70% (53rd)	—	3.93	2022-01-26	< 3.93
CVE-2022-0374US	medium5.4	0.69% (52nd)	—	3.93	2022-01-26	< 3.93
CVE-2021-4132US	medium5.4	0.66% (51st)	—	3.91	2021-12-17	< 3.91
CVE-2022-1530US	medium6.1	0.65% (51st)	—	3.99	2022-04-29	< 3.99
CVE-2022-0395US	medium5.4	0.64% (50th)	—	3.93	2022-01-28	< 3.93
CVE-2022-0387US	medium5.4	0.63% (50th)	—	3.93	2022-01-27	< 3.93
CVE-2022-0612US	medium5.4	0.61% (49th)	—	3.93	2022-02-16	< 3.93
CVE-2022-0502US	medium5.4	0.61% (49th)	—	3.93	2022-02-06	< 3.93
CVE-2022-1213US	high8.1	0.58% (47th)	—	3.67	2022-04-05	< 3.67
CVE-2021-4131US	high8.8	0.56% (46th)	—	3.91	2021-12-18	< 3.91
CVE-2022-1235US	high8.2	0.56% (46th)	—	3.96	2022-04-05	< 3.96
CVE-2022-0394US	medium5.4	0.55% (46th)	—	3.93	2022-01-28	< 3.93
CVE-2022-0231US	medium6.5	0.51% (43rd)	—	3.92	2022-01-14	< 3.92
CVE-2021-4123US	medium6.5	0.51% (43rd)	—	kein Fix	2021-12-16	≤ 3.90
CVE-2021-4049US	medium6.5	0.44% (38th)	—	kein Fix	2021-12-07	≤ 2.0
CVE-2022-0226US	medium4.3	0.43% (38th)	—	3.92	2022-01-14	< 3.92

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')12 CVEs
CWE-352Cross-Site Request Forgery (CSRF)5 CVEs
CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
CWE-639Authorization Bypass Through User-Controlled Key1 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1 CVEs
CWE-843Access of Resource Using Incompatible Type ('Type Confusion')1 CVEs
CWE-916Use of Password Hash With Insufficient Computational Effort1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.