palletsprojects werkzeug

Name: palletsprojects werkzeug
Brand: palletsprojects

ProduktUS

cpe:2.3:a:palletsprojects:werkzeug:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical5high6medium1low

aktualisiert 2026-10-27

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2019-14322US	high7.5	55.8% (99th)	Exploit	0.15.5	2019-07-28	< 0.15.5
CVE-2022-29361US	critical9.8	8.07% (95th)	Exploit	kein Fix	2022-05-25	≤ 2.1.0
CVE-2024-34069US	—	3.40% (89th)	Exploit	3.0.3	2024-05-06	< 3.0.3
CVE-2023-46136US	high7.5	1.29% (70th)	Exploit	2.3.8	2023-10-25	2 Versionen
CVE-2026-27199US	medium5.3	0.63% (50th)	Exploit	3.1.6	2026-02-21	< 3.1.6
CVE-2016-10516US	medium6.1	1.98% (80th)	—	0.11.11	2017-10-23	< 0.11.11
CVE-2019-14806US	high7.5	1.91% (80th)	—	0.15.3	2019-08-09	< 0.15.3
CVE-2020-28724US	medium6.1	1.68% (77th)	—	0.11.6	2020-11-18	< 0.11.6
CVE-2023-25577US	high7.5	1.42% (73rd)	—	2.2.3	2023-02-14	< 2.2.3
CVE-2024-49767US	high7.5	1.09% (65th)	—	3.0.6	2024-10-25	< 3.0.6
CVE-2024-49766US	medium5.3	0.78% (56th)	—	3.0.6	2024-10-25	< 3.0.6
CVE-2025-66221US	medium5.3	0.51% (43rd)	—	3.1.4	2025-11-29	< 3.1.4
CVE-2023-23934US	low3.5	0.51% (43rd)	—	2.2.3	2023-02-14	< 2.2.3
CVE-2026-21860US	medium5.3	0.47% (41st)	—	3.1.5	2026-01-08	< 3.1.5

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-400Uncontrolled Resource Consumption3 CVEs
CWE-67Improper Handling of Windows Device Names3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-331Insufficient Entropy1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-407Inefficient Algorithmic Complexity1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.