Open Source Mautic

Name: Open Source Mautic
Brand: Open Source

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical0high0medium0low

aktualisiert 2026-10-28

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-9558US	—	0.57% (47th)	Exploit	7.1.2	2026-05-29	4 Versionen
CVE-2026-9809US	—	0.21% (12th)	Exploit	4.4.20	2026-05-29	4 Versionen
CVE-2026-9811US	—	0.17% (7th)	Exploit	4.4.20	2026-05-29	4 Versionen
CVE-2026-115188US	—	0.73% (54th)	—	7.2.2	2026-10-26	< 7.2.2
CVE-2026-115189US	—	0.59% (48th)	—	7.2.2	2026-10-26	< 7.2.2
CVE-2026-9559US	—	0.58% (48th)	—	7.1.2	2026-05-29	4 Versionen
CVE-2026-115190US	—	0.49% (42nd)	—	7.2.2	2026-10-26	< 7.2.2
CVE-2026-115194US	—	0.44% (38th)	—	7.2.2	2026-10-26	< 7.2.2
CVE-2025-13827US	—	0.42% (36th)	—	6.0.7	2025-12-02	3 Versionen
CVE-2026-115192US	—	0.35% (29th)	—	7.2.2	2026-10-26	< 7.2.2
CVE-2026-115191US	—	0.35% (29th)	—	7.2.2	2026-10-26	< 7.2.2
CVE-2026-115195US	—OT erhöht	0.34% (27th)	—	7.2.2	2026-10-26	< 7.2.2
CVE-2026-115196US	—	0.32% (25th)	—	7.2.2	2026-10-26	< 7.2.2
CVE-2026-115193US	—	0.31% (24th)	—	7.2.2	2026-10-26	< 7.2.2
CVE-2025-13828US	—OT erhöht	0.25% (16th)	—	6.0.7	2025-12-02	3 Versionen
CVE-2026-4776US	—	0.22% (13th)	—	7.1.2	2026-05-29	4 Versionen
CVE-2026-9808US	—OT erhöht	0.20% (10th)	—	7.1.2	2026-05-29	4 Versionen
CVE-2026-9557US	—	0.15% (4th)	—	5.2.11	2026-05-29	4 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3 CVEs
CWE-1336Improper Neutralization of Special Elements Used in a Template Engine2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type2 CVEs
CWE-862Missing Authorization2 CVEs
CWE-284Improper Access Control1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.