langchain-ai langchain-ai/langchain

Name: langchain-ai langchain-ai/langchain
Brand: langchain-ai

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

2critical4high2medium0low

aktualisiert 2026-10-28

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-8309US	critical9.8	13.7% (96th)	Exploit	0.3.0	2024-10-29	unspecified → 0.3.0
CVE-2025-2828US	critical10.0	21.0% (98th)	—	0.0.28	2025-06-23	unspecified → 0.0.28
CVE-2024-3571US	high8.8	1.87% (79th)	—	0.0.353	2024-04-16	2 Versionen
CVE-2025-6984US	—	1.65% (76th)	—	kein Fix	2025-09-04	≤ unspecified ≤latest
CVE-2024-1455US	medium5.9	0.76% (55th)	—	0.1.35	2024-03-26	2 Versionen
CVE-2024-3095US	high7.7	0.69% (53rd)	—	kein Fix	2024-06-06	≤ unspecified ≤latest
CVE-2024-0243US	high8.1	0.52% (44th)	—	0.1.0	2024-02-26	2 Versionen
CVE-2025-6985US	—	0.51% (43rd)	—	kein Fix	2025-10-06	≤ unspecified ≤latest
CVE-2024-10940US	—	0.40% (34th)	—	0.3.15	2025-03-20	unspecified → 0.3.15
CVE-2024-5998US	high7.8	0.36% (30th)	—	0.2.9	2024-09-17	unspecified → 0.2.9
CVE-2024-2965US	medium4.7	0.30% (23rd)	—	0.2.5	2024-06-06	unspecified → 0.2.5
CVE-2025-8709US	—	0.22% (13th)	—	kein Fix	2025-10-26	≤ unspecified ≤latest

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-918Server-Side Request Forgery (SSRF)3 CVEs
CWE-611Improper Restriction of XML External Entity Reference2 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-497Exposure of Sensitive System Information to an Unauthorized Control Sphere1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.