Open Source CUPS

Name: Open Source CUPS
Brand: Open Source

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical2high11medium0low

aktualisiert 2026-10-27

Schwachstellen (24)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-47076US	high8.6	79.9% (100th)	Exploit	kein Fix	2024-09-26	≤ 2.0.1
CVE-2024-47175US	critical9.8	63.6% (99th)	Exploit	kein Fix	2024-09-26	≤ 2.0.1
CVE-2024-47176US	—	50.6% (99th)	Exploit	kein Fix	2024-09-26	≤ 2.0.1
CVE-2026-34980US	high7.5	1.57% (75th)	Exploit	2.4.17	2026-04-03	< 2.4.17
CVE-2025-58060US	—	1.00% (63rd)	Exploit	2.4.13	2025-09-11	< 2.4.13
CVE-2024-47177US	—	—	Exploit	kein Fix	2024-09-26	≤ 2.0.1
CVE-2024-35235US	medium6.7	2.42% (84th)	—	2.4.9	2024-06-11	< 2.4.9
CVE-2024-47850US	—	0.85% (58th)	—	kein Fix	2024-10-04	≤ cups-browsed <2.5b1
CVE-2026-64612US	—	0.70% (53rd)	—	kein Fix	2026-07-20	2 Versionen
CVE-2025-61915US	medium6.7	0.46% (40th)	—	2.4.15	2025-11-29	< 2.4.15
CVE-2026-61702US	—	0.42% (37th)	—	2.4.20	2026-10-15	4 Versionen
CVE-2026-41079US	medium5.4	0.41% (35th)	—	2.4.17	2026-04-24	< 2.4.17
CVE-2026-34978US	—	0.41% (35th)	—	2.4.17	2026-04-03	< 2.4.17
CVE-2026-27447US	medium6.3OT erhöht	0.28% (21st)	—	2.4.17	2026-04-03	< 2.4.17
CVE-2026-107655US	medium4.0	0.25% (16th)	—	2.4.20	2026-10-09	4 Versionen
CVE-2026-107886US	medium6.5	0.24% (15th)	—	2.4.20	2026-10-09	< 2.4.20
CVE-2025-58436US	medium5.5	0.23% (14th)	—	2.4.15	2025-11-29	< 2.4.15
CVE-2026-55480US	—	0.20% (10th)	—	2.4.20	2026-10-15	< 2.4.20
CVE-2026-55453US	—	0.19% (9th)	—	2.4.20	2026-10-15	< 2.4.20
CVE-2026-55467US	—	0.18% (8th)	—	2.4.20	2026-10-15	< 2.4.20
CVE-2026-39316US	medium6.2	0.18% (7th)	—	kein Fix	2026-04-07	≤ 2.4.16
CVE-2026-39314US	medium6.2	0.15% (4th)	—	kein Fix	2026-04-07	≤ 2.4.16
CVE-2026-107890US	medium5.5	0.15% (4th)	—	kein Fix	2026-10-09	≤ 2.4.19
CVE-2026-107888US	medium5.5	0.13% (3rd)	—	kein Fix	2026-10-09	≤ 2.4.19

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation4 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')4 CVEs
CWE-476NULL Pointer Dereference3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')2 CVEs
CWE-124Buffer Underwrite ('Buffer Underflow')1 CVEs
CWE-125Out-of-bounds Read1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

DECERT-Bund (BSI CSAF)24 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan