CVE-2016-5091

mediumPriorität · verfolgen · 33EPSS 0.034 · 89. PerzentilEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

3.38% (89th) EPSS

CVSS 6.8 · medium

Is it mine?

24 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-27

Extbase in TYPO3 4.3.0 before 6.2.24, 7.x before 7.6.8, and 8.1.1 allows remote attackers to obtain sensitive information or possibly execute arbitrary code via a crafted Extbase action.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–critical · 6.8–9.8

v2.06.8mediumAV:N/AC:M/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 6.4

v3.08.1highCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.2 · Auswirkung 5.9

v3.08.1highCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · OSV

v3.07.4highCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-254USprimärCWE-254USCWE-502US

betroffene Produkte (24)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
TYPO3 TYPO3≤ 6.2.52fstec_bduRU
typo3 typo3≤ 6.2.23nvdUScpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
typo3 typo3= 7.0.0nvdUScpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
typo3 typo3= 7.0.2nvdUScpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
typo3 typo3= 7.1.0nvdUScpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
typo3 typo3= 7.2.0nvdUScpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
typo3 typo3= 7.3.0nvdUScpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
typo3 typo3= 7.3.1nvdUScpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
typo3 typo3= 7.4.0nvdUScpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
typo3 typo3= 7.5.0nvdUScpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
typo3 typo3= 7.6.0nvdUScpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
typo3 typo3= 7.6.1nvdUScpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
typo3 typo3= 7.6.2nvdUScpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
typo3 typo3= 7.6.3nvdUScpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
typo3 typo3= 7.6.4nvdUScpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
typo3 typo3= 7.6.5nvdUScpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
typo3 typo3= 7.6.6nvdUScpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
typo3 typo3= 7.6.7nvdUScpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*
typo3 typo3= 7.6.8nvdUScpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*

20 von 24 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-jxg5-35fj-ccwfExtbase for TYPO3 allows RCE2022-05-17ghsa · osvUS
Extbase in TYPO3 4.3.0 before 6.2.24, 7.x before 7.6.8, and 8.1.1 allows remote attackers to obtain sensitive information or possibly execute arbitrary code via a crafted Extbase action.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd osv NVD CVE.org MITRE

veröffentlicht 2017-01-23geändert 2026-06-17

verwandt (800)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-21351US	—OT kritisch	27.8% (98th)	KEV	2024-02-13
Windows SmartScreen Security Feature Bypass Vulnerability
CVE-2023-36025US	high8.8OT kritisch	88.1% (100th)	KEV	2023-11-14
Windows SmartScreen Security Feature Bypass Vulnerability
CVE-2023-36584US	—OT kritisch	3.25% (88th)	KEV	2023-10-10
Windows Mark of the Web Security Feature Bypass Vulnerability
CVE-2023-32049US	—OT kritisch	4.16% (91st)	KEV	2023-07-11
Windows SmartScreen Security Feature Bypass Vulnerability
CVE-2023-24880US	—OT kritisch	78.0% (100th)	KEV	2023-03-14
Windows SmartScreen Security Feature Bypass Vulnerability

+795 weitere

Referenzen (9)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan