Сообщество свободного программного обеспечения Werkzeug

Name: Сообщество свободного программного обеспечения Werkzeug
Brand: Сообщество свободного программного обеспечения

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

1critical4high0medium1low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-29361US	critical9.8	8.07% (95th)	Exploit	kein Fix	2022-05-25	≤ 2.1.0
CVE-2024-34069US	—	3.40% (89th)	Exploit	kein Fix	2024-05-06	≤ 3.0.3
CVE-2023-46136US	high7.5	1.29% (70th)	Exploit	kein Fix	2023-10-25	2 Versionen
CVE-2019-14806US	high7.5	1.91% (80th)	—	kein Fix	2019-08-09	≤ 0.15.3
CVE-2023-25577US	high7.5	1.42% (73rd)	—	kein Fix	2023-02-14	≤ 2.2.3
CVE-2024-49767US	high7.5	1.09% (65th)	—	kein Fix	2024-10-25	≤ 3.0.6
CVE-2023-23934US	low3.5	0.51% (43rd)	—	kein Fix	2023-02-14	≤ 2.2.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-400Uncontrolled Resource Consumption3 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-331Insufficient Entropy1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-407Inefficient Algorithmic Complexity1 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')1 CVEs
CWE-787Out-of-bounds Write1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.