Chroma ChromaDB

Name: Chroma ChromaDB
Brand: Chroma

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical4high0medium0low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-45829US	—	15.1% (97th)	Exploit	kein Fix	2026-05-18	≤ 1.0.0 ≤*
CVE-2026-45833US	high8.8	0.34% (28th)	Exploit	kein Fix	2026-06-12	≤ 0.4.17 ≤*
CVE-2026-45830US	high8.8	0.34% (28th)	—	kein Fix	2026-06-12	≤ 0.4.17 ≤*
CVE-2026-45832US	high8.8	0.28% (21st)	—	kein Fix	2026-06-12	≤ 0.5.0 ≤*
CVE-2026-8828US	—	0.28% (20th)	—	kein Fix	2026-06-12	≤ 1.0.0 ≤*
CVE-2026-45831US	high8.8OT erhöht	0.24% (15th)	—	kein Fix	2026-06-12	≤ 0.5.0 ≤*

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-639Authorization Bypass Through User-Controlled Key3 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-266Incorrect Privilege Assignment1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-551Incorrect Behavior Order: Authorization Before Parsing and Canonicalization1 CVEs
CWE-863Incorrect Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.