Packagist facturascripts/facturascripts

Name: Packagist facturascripts/facturascripts
Brand: Packagist

ProduktUS

pkg:composer/facturascripts/facturascripts

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical2high8medium0low

aktualisiert 2026-10-28

Schwachstellen (25)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-69210US	medium5.4	0.97% (62nd)	Exploit	2025.7	2025-12-30	2 Versionen
CVE-2026-25513US	high8.8	0.54% (45th)	Exploit	2025.81	2026-02-04	< 2025.81
CVE-2026-25514US	high8.8	0.53% (45th)	Exploit	2025.81	2026-02-04	< 2025.81
CVE-2026-32699US	—	0.33% (26th)	Exploit	kein Fix	2026-05-05	≤ 2024.92.x-dev
CVE-2026-42879US	—	0.23% (14th)	Exploit	kein Fix	2026-05-27	≤ 2025.81
CVE-2022-1715US	critical9.8	1.42% (73rd)	—	2022.08	2022-05-13	< 2022.08
CVE-2022-2066US	medium6.1	0.95% (61st)	—	2022.06	2022-06-13	< 2022.06
CVE-2026-42878US	—	0.90% (60th)	—	kein Fix	2026-05-27	2026 → 2026.1
CVE-2022-1571US	medium6.1	0.87% (59th)	—	2022.07	2022-05-04	< 2022.07
CVE-2022-1988US	medium6.1	0.78% (56th)	—	kein Fix	2022-06-03	≤ 2022.08
CVE-2022-1514US	medium5.4	0.77% (55th)	—	2022.06	2022-04-28	< 2022.06
CVE-2022-1682US	medium6.1	0.76% (55th)	—	2022.08	2022-05-12	< 2022.08
CVE-2022-2016US	medium5.4	0.69% (53rd)	—	kein Fix	2022-06-09	≤ 2022.08
CVE-2022-2065US	medium5.4	0.68% (52nd)	—	2022.06	2022-06-13	< 2022.06
CVE-2026-27891US	—	0.52% (44th)	—	kein Fix	2026-05-18	≤ 2025.71
CVE-2026-23997US	critical9.0	0.44% (38th)	—	kein Fix	2026-02-02	≤ 2025.71
CVE-2026-23476US	—	0.29% (22nd)	—	2025.81	2026-02-02	< 2025.81
CVE-2026-27892US	—	0.23% (13th)	—	kein Fix	2026-05-18	≤ 2025.81
CVE-2026-42877US	—	0.19% (9th)	—	kein Fix	2026-05-27	≤ 2025.92
CVE-2026-27964US	—	0.10% (1st)	—	kein Fix	2026-05-18	≤ 2025.71
CVE-2026-45262US	—	—	—	kein Fix	—	≤ 2026.1
CVE-2026-45263US	—	—	—	kein Fix	—	≤ 2026.1
CVE-2026-45693US	—	—	—	kein Fix	—	≤ 2026.2
CVE-2026-45710US	—	—	—	kein Fix	—	≤ 2026.1
CVE-2026-47677US	—	—	—	2026.3	—	< 2026.3

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')13 CVEs
CWE-20Improper Input Validation3 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type2 CVEs
CWE-943Improper Neutralization of Special Elements in Data Query Logic2 CVEs
CWE-1125Excessive Attack Surface1 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USOSV.dev25 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan