libzip-0:1.6.1-1.module+el8.3.0+6678+b09f589e.src (php:7.4) as a component of Red Hat Enterprise Linux AppStream (v. 8)

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

2critical4high2medium0low

aktualisiert 2026-10-27

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-28949US	high7.8OT kritisch	84.6% (100th)	KEV	kein Fix	2020-11-19	—
CVE-2020-36193US	high7.5OT kritisch	70.6% (99th)	KEV	kein Fix	2021-01-18	—
CVE-2022-31629US	medium6.5	49.6% (99th)	Exploit	kein Fix	2022-09-28	—
CVE-2020-28948US	high7.8	47.5% (99th)	Exploit	kein Fix	2020-11-19	—
CVE-2022-31630US	high7.1	1.32% (71st)	Exploit	kein Fix	2022-11-14	—
CVE-2022-37454US	critical9.8	7.41% (94th)	—	kein Fix	2022-10-21	—
CVE-2017-8923US	critical9.8	7.19% (94th)	—	kein Fix	2017-05-12	—
CVE-2022-31631US	—	2.19% (82nd)	—	kein Fix	2025-02-12	—
CVE-2022-31628US	medium5.5	0.63% (50th)	—	kein Fix	2022-09-28	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation4 CVEs
CWE-190Integer Overflow or Wraparound3 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')3 CVEs
CWE-502Deserialization of Untrusted Data2 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-1284Improper Validation of Specified Quantity in Input1 CVEs
CWE-131Incorrect Calculation of Buffer Size1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.