Hex ash

Name: Hex ash
Brand: Hex

ProduktUS

pkg:hex/ash

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical2high1medium0low

aktualisiert 2026-10-27

Schwachstellen (31)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-48044US	—OT erhöht	0.66% (52nd)	—	3.7.1	2025-10-17	3.6.3 → 3.7.1
CVE-2026-67579US	high7.4	0.61% (49th)	—	3.31.3	2026-08-12	1.17.0 → 3.31.3
CVE-2026-86338US	—	0.43% (37th)	—	3.33.4	2026-09-16	2.11.0-rc.0 → 3.33.4
CVE-2026-34593US	high7.5	0.42% (36th)	—	3.22.0	2026-04-02	< 3.22.0
CVE-2025-48043US	—OT erhöht	0.39% (32nd)	—	3.6.2	2025-10-10	2 Versionen
CVE-2026-69659US	medium5.5	0.36% (29th)	—	3.31.1	2026-08-09	1.17.0 → 3.31.1
CVE-2026-101028US	—OT erhöht	0.34% (27th)	—	3.34.6	2026-10-09	2.6.0 → 3.34.6
CVE-2025-48042US	—OT erhöht	0.34% (27th)	—	3.5.39	2025-09-07	2 Versionen
CVE-2026-94201US	—	0.30% (23rd)	—	3.34.3	2026-10-05	3.5.1 → 3.34.3
CVE-2026-96581US	—	0.26% (17th)	—	3.37.2	2026-10-26	1.22.0 → 3.37.2
CVE-2026-114214US	—OT erhöht	0.25% (16th)	—	3.37.1	2026-10-25	3.24.0 → 3.37.1
CVE-2026-55736US	—	0.22% (13th)	—	3.29.3	2026-06-23	3.0.0 → 3.29.3
CVE-2026-93477US	—	0.20% (9th)	—	3.33.11	2026-09-25	2.17.15 → 3.33.11
CVE-2026-70395US	—	0.20% (9th)	—	3.31.1	2026-08-09	1.52.0-rc.11 → 3.31.1
CVE-2026-82744US	—	0.19% (8th)	—	3.32.2	2026-09-01	3.0.0-rc.17 → 3.32.2
CVE-2026-82741US	—	0.19% (8th)	—	3.32.2	2026-09-01	2.14.18 → 3.32.2
CVE-2026-82734US	—	0.19% (8th)	—	3.32.2	2026-09-01	1.28.0 → 3.32.2
CVE-2026-82752US	—	0.18% (7th)	—	3.33.0	2026-09-05	0.10.0 → 3.33.0
CVE-2026-82743US	—	0.18% (7th)	—	3.32.2	2026-09-01	2.19.0 → 3.32.2
CVE-2026-82742US	—	0.18% (7th)	—	3.32.2	2026-09-01	1.29.0-rc0 → 3.32.2
CVE-2026-82740US	—	0.18% (7th)	—	3.32.2	2026-09-01	2.16.1 → 3.32.2
CVE-2026-82739US	—	0.18% (7th)	—	3.32.2	2026-09-01	2.17.20 → 3.32.2
CVE-2026-82738US	—	0.18% (8th)	—	3.32.2	2026-09-01	3.6.3 → 3.32.2
CVE-2026-82737US	—	0.18% (8th)	—	3.32.2	2026-09-01	2.14.13 → 3.32.2
CVE-2026-82736US	—	0.18% (8th)	—	3.32.2	2026-09-01	1.29.0-rc0 → 3.32.2
CVE-2026-82735US	—	0.18% (7th)	—	3.32.2	2026-09-01	0.10.0 → 3.32.2
CVE-2026-82747US	—OT erhöht	0.17% (6th)	—	3.32.2	2026-09-01	3.4.44 → 3.32.2
CVE-2026-82749US	—OT erhöht	0.17% (6th)	—	3.32.2	2026-09-01	3.13.2 → 3.32.2
CVE-2026-82748US	—OT erhöht	0.17% (6th)	—	3.32.2	2026-09-01	3.5.13 → 3.32.2
CVE-2026-82746US	—OT erhöht	0.17% (6th)	—	3.32.2	2026-09-01	3.29.0 → 3.32.2
CVE-2026-82745US	—	0.17% (6th)	—	3.32.2	2026-09-01	0.4.0 → 3.32.2

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-863Incorrect Authorization8 CVEs
CWE-400Uncontrolled Resource Consumption4 CVEs
CWE-1284Improper Validation of Specified Quantity in Input2 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-502Deserialization of Untrusted Data2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-915Improperly Controlled Modification of Dynamically-Determined Object Attributes2 CVEs
CWE-1220Insufficient Granularity of Access Control1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USOSV.dev31 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan