Packagist redaxo/source

Name: Packagist redaxo/source
Brand: Packagist

ProduktUS

pkg:composer/redaxo/source

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high4medium0low

aktualisiert 2026-10-28

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-50803US	—	0.58% (48th)	Exploit	5.18.0	2024-11-19	< 5.18.0
CVE-2026-21857US	medium6.5	0.53% (45th)	Exploit	5.20.2	2026-01-07	< 5.20.2
CVE-2024-46209US	—	0.42% (36th)	Exploit	kein Fix	2025-01-06	≤ 5.17.1
CVE-2024-25298US	high7.2	1.11% (66th)	—	kein Fix	2024-02-17	≤ 5.15.1
CVE-2025-64050US	—	0.97% (62nd)	—	5.20.1	2025-11-25	< 5.20.1
CVE-2024-46212US	—	0.87% (59th)	—	kein Fix	2024-10-16	≤ 5.17.1
CVE-2026-53599US	—	0.51% (43rd)	—	5.21.1	2026-07-31	5.18.2 → 5.21.1
CVE-2024-13209US	medium5.4	0.40% (34th)	—	5.18.2	2025-01-09	5.12.0-beta1 → 5.18.2
CVE-2026-62998US	—	0.39% (33rd)	—	5.21.2	2026-09-23	< 5.21.2
CVE-2025-64049US	—	0.33% (26th)	—	5.20.1	2025-11-25	< 5.20.1
CVE-2025-66026US	—	0.29% (21st)	—	5.20.1	2025-11-26	< 5.20.1
CVE-2025-27412US	—	0.29% (21st)	—	5.18.3	2025-03-05	5.0.0 → 5.18.3
CVE-2025-27411US	—	0.28% (21st)	—	5.18.3	2025-03-05	< 5.18.3
CVE-2026-63002US	—	0.20% (9th)	—	5.21.2	2026-09-23	< 5.21.2
CVE-2026-63001US	—	0.20% (9th)	—	5.21.2	2026-09-23	< 5.21.2
CVE-2026-117538US	medium4.1	0.18% (7th)	—	5.21.0	2026-10-27	< 5.21.0
CVE-2026-117537US	medium4.1	0.18% (7th)	—	5.21.0	2026-10-27	< 5.21.0
CVE-2026-63000US	—	0.15% (4th)	—	5.21.2	2026-09-23	< 5.21.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')10 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-24Path Traversal: '../filedir'1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.