crates.io surrealdb

Name: crates.io surrealdb
Brand: crates.io

ProduktUS

pkg:cargo/surrealdb

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical4high9medium0low

aktualisiert 2026-10-29

Schwachstellen (37)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-58368US	—	0.65% (51st)	—	1.1.0	2026-07-18	< 1.1.0
CVE-2024-58362US	—	0.64% (50th)	—	2.0.0-beta.3	2026-07-18	3 Versionen
CVE-2024-58366US	high8.8	0.57% (47th)	—	1.1.1	2026-07-18	< 1.1.1
CVE-2025-71391US	medium6.5	0.56% (46th)	—	2.0.5	2026-07-18	3 Versionen
CVE-2025-71397US	medium6.5	0.55% (46th)	—	2.0.5	2026-07-18	3 Versionen
CVE-2025-71396US	medium6.5	0.55% (46th)	—	2.1.5	2026-07-18	3 Versionen
CVE-2026-63760US	—	0.52% (44th)	—	3.1.0	2026-07-20	< 3.1.0
CVE-2026-63763US	high8.8	0.50% (42nd)	—	2.5.0	2026-07-20	2 Versionen
CVE-2024-58370US	—	0.49% (42nd)	—	1.1.0	2026-07-18	< 1.1.0
CVE-2024-58358US	—	0.47% (41st)	—	2.1.0	2026-07-18	< 2.1.0
CVE-2023-54366US	—OT erhöht	0.46% (40th)	—	1.0.1	2026-07-18	< 1.0.1
CVE-2025-71393US	medium6.5	0.46% (40th)	—	2.1.5	2026-07-18	3 Versionen
CVE-2026-63762US	medium6.5	0.45% (39th)	—	3.0.0-beta.3	2026-07-20	2 Versionen
CVE-2025-71395US	medium6.5	0.45% (39th)	—	2.0.5	2026-07-18	3 Versionen
CVE-2024-58369US	—	0.45% (39th)	—	1.1.1	2026-07-18	< 1.1.1
CVE-2024-58365US	—	0.45% (39th)	—	1.2.0	2026-07-18	< 1.2.0
CVE-2024-58364US	—	0.45% (39th)	—	1.2.1	2026-07-18	< 1.2.1
CVE-2024-58361US	—	0.45% (39th)	—	2.0.4	2026-07-18	2.0.0 → 2.0.4
CVE-2024-58359US	—	0.45% (39th)	—	2.1.0	2026-07-18	< 2.1.0
CVE-2024-58357US	—	0.45% (39th)	—	2.1.0	2026-07-18	< 2.1.0
CVE-2025-71392US	high8.0	0.44% (38th)	—	2.0.5	2026-07-18	3 Versionen
CVE-2026-63746US	—OT erhöht	0.40% (34th)	—	3.1.0	2026-07-20	< 3.1.0
CVE-2025-71394US	medium4.3	0.37% (30th)	—	2.2.2	2026-07-18	2 Versionen
CVE-2026-63735US	—OT erhöht	0.37% (30th)	—	3.2.0	2026-07-20	< 3.2.0
CVE-2026-63755US	—OT erhöht	0.36% (30th)	—	3.1.0	2026-07-20	< 3.1.0
CVE-2024-58367US	medium6.5	0.36% (29th)	—	2.0.4	2026-07-18	< 2.0.4
CVE-2026-63740US	—OT erhöht	0.36% (29th)	—	3.1.4	2026-07-20	< 3.1.4
CVE-2026-49997US	—OT erhöht	0.35% (28th)	—	3.1.0	2026-07-15	< 3.1.0
CVE-2024-58363US	—	0.34% (28th)	—	1.5.4	2026-07-18	2 Versionen
CVE-2025-71398US	high7.6	0.33% (26th)	—	2.1.5	2026-07-18	3 Versionen
CVE-2026-63748US	—	0.33% (26th)	—	3.1.0	2026-07-20	< 3.1.0
CVE-2026-63758US	—OT erhöht	0.31% (24th)	—	3.1.0	2026-07-20	< 3.1.0
CVE-2026-63751US	—OT erhöht	0.29% (22nd)	—	3.1.0	2026-07-20	< 3.1.0
CVE-2026-63738US	—OT erhöht	0.28% (21st)	—	3.1.5	2026-07-20	3.1.0 → 3.1.5
CVE-2026-63761US	—OT erhöht	0.28% (20th)	—	3.1.0	2026-07-20	< 3.1.0
CVE-2024-58356US	medium6.3OT erhöht	0.27% (20th)	—	2.1.4	2026-07-18	2.0.0 → 2.1.4
CVE-2026-63743US	—	0.25% (16th)	—	3.1.0	2026-07-20	< 3.1.0

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-248Uncaught Exception9 CVEs
CWE-863Incorrect Authorization6 CVEs
CWE-674Uncontrolled Recursion3 CVEs
CWE-276Incorrect Default Permissions2 CVEs
CWE-285Improper Authorization2 CVEs
CWE-639Authorization Bypass Through User-Controlled Key2 CVEs
CWE-862Missing Authorization2 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USOSV.dev37 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan