Сообщество свободного программного обеспечения jinja

Name: Сообщество свободного программного обеспечения jinja
Brand: Сообщество свободного программного обеспечения

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high1medium0low

aktualisiert 2026-10-28

Schwachstellen (5)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-34064US	—	0.98% (62nd)	Exploit	kein Fix	2024-05-06	≤ 3.1.4
CVE-2020-28493US	medium5.3	3.59% (89th)	—	kein Fix	2021-02-01	≤ 2.11.3
CVE-2024-56326US	—	0.52% (44th)	—	kein Fix	2024-12-23	≤ 3.1.5
CVE-2025-27516US	high8.8	0.51% (43rd)	—	kein Fix	2025-03-05	≤ 3.1.6
CVE-2024-56201US	high8.8	0.31% (23rd)	—	kein Fix	2024-12-23	3.0 → 3.1.5

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-1336Improper Neutralization of Special Elements Used in a Template Engine2 CVEs
CWE-150Improper Neutralization of Escape, Meta, or Control Sequences1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-693Protection Mechanism Failure1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.