Open Source MediaWiki CommonsMetadata Extension <1.43

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high0medium0low

aktualisiert 2026-10-28

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-103446US	—	0.33% (26th)	Exploit	kein Fix	2026-09-30	—
CVE-2026-103437US	—	0.31% (24th)	Exploit	kein Fix	2026-09-30	—
CVE-2026-103445US	—	0.30% (23rd)	Exploit	kein Fix	2026-09-30	—
CVE-2026-103441US	—	0.28% (21st)	Exploit	kein Fix	2026-09-30	—
CVE-2026-103442US	—	0.28% (20th)	Exploit	kein Fix	2026-09-30	—
CVE-2026-103440US	—	0.27% (19th)	Exploit	kein Fix	2026-09-30	—
CVE-2026-103444US	—	0.34% (27th)	—	kein Fix	2026-09-30	—
CVE-2026-103585US	—	0.30% (23rd)	—	kein Fix	2026-09-30	—
CVE-2026-103584US	—	0.29% (21st)	—	kein Fix	2026-09-30	—
CVE-2026-103443US	—	0.20% (10th)	—	kein Fix	2026-09-30	—
CVE-2026-103439US	—	0.11% (1st)	—	kein Fix	2026-09-30	—
CVE-2026-103438US	—	0.11% (1st)	—	kein Fix	2026-09-30	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)8 CVEs
CWE-15External Control of System or Configuration Setting1 CVEs
CWE-202Exposure of Sensitive Information Through Data Queries1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-639Authorization Bypass Through User-Controlled Key1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.