crates.io vaultwarden

Name: crates.io vaultwarden
Brand: crates.io

ProduktUS

pkg:cargo/vaultwarden

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical0high1medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-55224US	—	0.84% (58th)	—	1.32.5	2025-01-09	< 1.32.5
CVE-2024-55225US	—OT erhöht	0.62% (50th)	—	1.32.5	2025-01-09	< 1.32.5
CVE-2024-55226US	—	0.39% (33rd)	—	1.32.5	2025-01-09	< 1.32.5
CVE-2026-27803US	—OT erhöht	0.30% (23rd)	—	1.35.4	2026-03-04	< 1.35.4
CVE-2026-27802US	—OT erhöht	0.30% (23rd)	—	1.35.4	2026-03-04	< 1.35.4
CVE-2026-27801US	medium5.9	0.27% (19th)	—	1.35.0	2026-03-04	< 1.35.0
CVE-2026-27898US	—	0.17% (7th)	—	1.35.4	2026-03-04	< 1.35.4

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-863Incorrect Authorization3 CVEs
CWE-269Improper Privilege Management2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-276Incorrect Default Permissions1 CVEs
CWE-285Improper Authorization1 CVEs
CWE-307Improper Restriction of Excessive Authentication Attempts1 CVEs
CWE-639Authorization Bypass Through User-Controlled Key1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.