onnx onnx

Name: onnx onnx
Brand: onnx

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical2high1medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-27318US	high7.5	1.19% (68th)	—	kein Fix	2024-02-23	2 Versionen
CVE-2026-27489US	high7.5	0.59% (48th)	—	kein Fix	2026-04-01	≤ < 1.21.0
CVE-2024-27319US	critical9.1	0.59% (48th)	—	kein Fix	2024-02-23	2 Versionen
CVE-2026-28500US	critical9.1OT erhöht	0.32% (25th)	—	kein Fix	2026-03-18	≤ ≤ 1.20.1
CVE-2026-34445US	—	0.29% (21st)	—	kein Fix	2026-04-01	≤ < 1.21.0
CVE-2026-34447US	—	0.25% (16th)	—	kein Fix	2026-04-01	≤ < 1.21.0
CVE-2026-44512US	—	0.19% (9th)	—	1.22.0	2026-07-08	1.9.0, → 1.22.0
CVE-2026-34446US	medium5.5	0.18% (7th)	—	kein Fix	2026-04-01	≤ < 1.21.0
CVE-2026-49114US	—	0.16% (5th)	—	1.21.0	2026-08-21	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')5 CVEs
CWE-61UNIX Symbolic Link (Symlink) Following3 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-23Relative Path Traversal1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.