anthropics claude-code

Name: anthropics claude-code
Brand: anthropics

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

12critical11high5medium0low

aktualisiert 2026-10-28

Schwachstellen (29)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-21852US	high7.5	27.5% (98th)	Exploit	kein Fix	2026-01-21	≤ < 2.0.65
CVE-2025-59536US	high8.8	27.2% (98th)	Exploit	kein Fix	2025-10-03	≤ < 1.0.111
CVE-2025-54794US	critical9.1	1.39% (72nd)	Exploit	kein Fix	2025-08-05	≤ < 0.2.111
CVE-2025-54795US	critical9.8	1.04% (64th)	Exploit	kein Fix	2025-08-05	≤ < 1.0.20
CVE-2025-65099US	critical9.8	0.55% (46th)	Exploit	kein Fix	2025-11-19	≤ < 1.0.39
CVE-2026-54316US	critical9.1	0.52% (44th)	Exploit	2.1.163	2026-06-23	0.2.54, → 2.1.163
CVE-2026-35603US	high7.3	0.11% (1st)	Exploit	kein Fix	2026-04-17	≤ < 2.1.75
CVE-2026-39861US	critical10.0	0.71% (53rd)	—	kein Fix	2026-04-21	≤ < 2.1.64
CVE-2025-66032US	critical9.8	0.69% (53rd)	—	kein Fix	2025-12-03	≤ < 1.0.93
CVE-2026-55607US	high8.8	0.69% (52nd)	—	2.1.163	2026-06-29	2.1.38, → 2.1.163
CVE-2026-24887US	high8.8	0.65% (51st)	—	kein Fix	2026-02-03	≤ < 2.0.72
CVE-2025-64755US	critical9.8	0.62% (49th)	—	kein Fix	2025-11-21	≤ < 2.0.31
CVE-2025-55284US	high7.5	0.60% (48th)	—	kein Fix	2025-08-16	≤ < 1.0.4
CVE-2025-58764US	critical9.8	0.55% (46th)	—	kein Fix	2025-09-10	≤ < 1.0.105
CVE-2025-59041US	critical9.8	0.55% (46th)	—	kein Fix	2025-09-10	≤ < 1.0.105
CVE-2026-25725US	critical10.0	0.54% (45th)	—	kein Fix	2026-02-06	≤ < 2.1.2
CVE-2026-24053US	medium6.5	0.52% (44th)	—	kein Fix	2026-02-03	≤ < 2.0.74
CVE-2026-25722US	critical9.1	0.52% (44th)	—	kein Fix	2026-02-06	≤ < 2.0.57
CVE-2026-25724US	high7.5	0.46% (40th)	—	kein Fix	2026-02-06	≤ < 2.1.7
CVE-2025-59829US	medium6.5	0.45% (39th)	—	kein Fix	2025-10-03	≤ < 1.0.120
CVE-2026-24052US	high7.4	0.44% (38th)	—	kein Fix	2026-02-03	≤ < 1.0.111
CVE-2026-25723US	medium6.5	0.39% (33rd)	—	kein Fix	2026-02-06	≤ < 2.0.55
CVE-2025-59828US	critical9.8OT erhöht	0.36% (30th)	—	kein Fix	2025-09-24	≤ < 1.0.39
CVE-2025-52882US	—	0.36% (29th)	—	1.0.24	2025-06-24	0.2.116 → 1.0.24
CVE-2026-33068US	high8.8	0.34% (28th)	—	kein Fix	2026-03-20	≤ < 2.1.53
CVE-2026-40068US	high8.8	0.31% (24th)	—	2.1.84	2026-05-05	2.1.63, → 2.1.84
CVE-2026-44470US	high7.8	0.16% (5th)	—	kein Fix	2026-05-13	≤ < 1.3834.0
CVE-2026-46406US	medium6.1	0.15% (4th)	—	2.1.128	2026-06-29	2.1.59, → 2.1.128
CVE-2026-44467US	medium6.8	0.14% (3rd)	—	1.4304.0	2026-05-13	1.2581.0, → 1.4304.0

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')9 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')5 CVEs
CWE-20Improper Input Validation4 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')3 CVEs
CWE-61UNIX Symbolic Link (Symlink) Following3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-285Improper Authorization2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)29 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan