pypa pip

Name: pypa pip
Brand: pypa

ProduktUS

cpe:2.3:a:pypa:pip:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high5medium3low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2013-5123US	medium5.9	7.99% (95th)	Exploit	1.5	2019-11-05	< 1.5
CVE-2021-3572US	medium5.7	1.83% (79th)	Exploit	21.1	2021-11-10	< 21.1
CVE-2018-20225US	high7.8	1.78% (78th)	Exploit	kein Fix	2020-05-08	—
CVE-2013-1629US	medium6.8	6.19% (93rd)	—	1.3	2013-08-06	< 1.3
CVE-2019-20916US	high7.5	3.00% (87th)	—	19.2	2020-09-04	< 19.2
CVE-2023-5752US	low3.3	0.50% (43rd)	—	23.3	2023-10-25	< 23.3
CVE-2014-8991US	low2.1	0.39% (33rd)	—	kein Fix	2014-11-24	1.3 → 1.5.6
CVE-2013-1888US	low2.1	0.36% (30th)	—	1.3	2013-08-17	< 1.3
CVE-2026-8643US	medium5.5	0.32% (25th)	—	26.1.2	2026-06-01	< 26.1.2
CVE-2026-13346US	medium6.5	0.29% (22nd)	—	26.2	2026-07-29	< 26.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-287Improper Authentication1 CVEs
CWE-36Absolute Path Traversal1 CVEs
CWE-426Untrusted Search Path1 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')1 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.