Open Source Contao

Name: Open Source Contao
Brand: Open Source

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical1high4medium0low

aktualisiert 2026-10-28

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-45398US	high8.8	0.53% (45th)	—	5.3.15	2024-09-17	3 Versionen
CVE-2024-45604US	medium4.3	0.43% (37th)	—	4.13.49	2024-09-17	< 4.13.49
CVE-2026-107844US	—	0.31% (24th)	—	5.3.50	2026-10-09	2 Versionen
CVE-2025-57757US	—	0.30% (23rd)	—	5.3.38	2025-08-28	2 Versionen
CVE-2024-45612US	medium5.3	0.30% (22nd)	—	4.13.49	2024-09-17	3 Versionen
CVE-2026-55825US	—	0.30% (22nd)	—	5.7.7	2026-07-31	< 5.7.7
CVE-2026-57232US	—	0.29% (21st)	—	5.7.9	2026-07-31	2 Versionen
CVE-2025-57756US	—	0.29% (21st)	—	5.6.1	2025-08-28	2 Versionen
CVE-2026-107845US	—	0.28% (20th)	—	5.3.50	2026-10-09	2 Versionen
CVE-2026-107843US	—	0.27% (19th)	—	5.3.50	2026-10-09	2 Versionen
CVE-2026-107842US	—	0.26% (18th)	—	5.3.50	2026-10-09	2 Versionen
CVE-2025-57759US	—	0.25% (16th)	—	5.6.1	2025-08-28	2 Versionen
CVE-2025-57758US	—	0.25% (16th)	—	5.6.1	2025-08-28	2 Versionen
CVE-2026-55824US	—	0.24% (15th)	—	5.3.47	2026-07-31	2 Versionen
CVE-2025-29790US	medium5.4	0.22% (13th)	—	5.5.6	2025-03-18	3 Versionen
CVE-2026-107851US	—OT erhöht	0.19% (9th)	—	5.3.50	2026-10-09	2 Versionen
CVE-2026-107850US	—OT erhöht	0.19% (9th)	—	5.3.50	2026-10-09	2 Versionen
CVE-2025-65960US	—	0.19% (9th)	—	5.6.5	2025-11-25	3 Versionen
CVE-2025-65961US	medium4.8	0.18% (7th)	—	5.3.42	2025-11-25	3 Versionen
CVE-2026-107848US	—	0.11% (2nd)	—	5.3.50	2026-10-09	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor4 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-204Observable Response Discrepancy1 CVEs
CWE-212Improper Removal of Sensitive Information Before Storage or Transfer1 CVEs
CWE-269Improper Privilege Management1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.