Open Source Vaultwarden

Name: Open Source Vaultwarden
Brand: Open Source

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

ungepatcht

nach Schweregrad

1critical3high3medium0low

aktualisiert 2026-10-28

Schwachstellen (25)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-39924US	—OT erhöht	13.3% (96th)	Exploit	1.32.0	2024-09-13	< 1.32.0
CVE-2026-26012US	—OT erhöht	0.47% (40th)	Exploit	1.35.3	2026-02-11	< 1.35.3
CVE-2026-43914US	critical9.8	0.29% (21st)	Exploit	1.35.5	2026-05-11	< 1.35.5
CVE-2025-24364US	—	1.00% (63rd)	—	1.33.0	2025-01-27	< 1.33.0
CVE-2024-55224US	—	0.84% (58th)	—	1.32.5	2025-01-09	< 1.32.5
CVE-2025-24365US	high7.5	0.68% (52nd)	—	1.33.0	2025-01-27	< 1.33.0
CVE-2025-24898US	—	0.68% (52nd)	—	1.33.2	2025-02-03	< 1.33.2
CVE-2024-55225US	—OT erhöht	0.62% (50th)	—	1.32.5	2025-01-09	< 1.32.5
CVE-2024-39925US	—	0.57% (47th)	—	1.32.0	2024-09-13	< 1.32.0
CVE-2026-47159US	—	0.47% (40th)	—	1.36.0	2026-07-15	< 1.36.0
CVE-2024-39926US	—	0.46% (39th)	—	1.32.0	2024-09-13	< 1.32.0
CVE-2026-47164US	—	0.45% (39th)	—	1.36.0	2026-07-15	< 1.36.0
CVE-2024-55226US	—	0.39% (33rd)	—	1.32.5	2025-01-09	< 1.32.5
CVE-2024-56335US	high7.5	0.34% (27th)	—	1.32.7	2024-12-20	< 1.32.7
CVE-2026-27803US	—OT erhöht	0.30% (23rd)	—	1.35.4	2026-03-04	2 Versionen
CVE-2026-27802US	—OT erhöht	0.30% (23rd)	—	1.35.0	2026-03-04	2 Versionen
CVE-2026-47160US	—	0.29% (22nd)	—	1.36.0	2026-07-15	< 1.36.0
CVE-2026-43912US	—	0.29% (21st)	—	1.35.5	2026-05-11	< 1.35.5
CVE-2026-27801US	medium5.9	0.27% (19th)	—	1.35.0	2026-03-04	< 1.35.0
CVE-2026-43913US	—OT erhöht	0.27% (19th)	—	1.35.5	2026-05-11	< 1.35.5
CVE-2026-47158US	—	0.25% (17th)	—	1.36.0	2026-07-15	< 1.36.0
CVE-2026-43911US	high8.1	0.22% (12th)	—	1.35.5	2026-05-11	< 1.35.5
CVE-2026-27898US	—	0.17% (7th)	—	1.35.4	2026-03-04	2 Versionen
CVE-2026-33420US	medium5.3OT erhöht	0.17% (6th)	—	1.35.5	2026-05-05	< 1.35.5
CVE-2026-31835US	medium5.4OT erhöht	0.15% (4th)	—	1.35.5	2026-05-05	< 1.35.5

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-863Incorrect Authorization5 CVEs
CWE-269Improper Privilege Management3 CVEs
CWE-284Improper Access Control3 CVEs
CWE-285Improper Authorization3 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-276Incorrect Default Permissions2 CVEs
CWE-287Improper Authentication2 CVEs
CWE-307Improper Restriction of Excessive Authentication Attempts2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

DECERT-Bund (BSI CSAF)25 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan