linuxfoundation onnx

Name: linuxfoundation onnx
Brand: linuxfoundation

ProduktUS

cpe:2.3:a:linuxfoundation:onnx:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical4high1medium0low

aktualisiert 2026-10-28

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-25882US	high7.5	1.61% (76th)	—	1.13.0	2023-01-26	< 1.13.0
CVE-2024-27318US	high7.5	1.19% (68th)	—	1.16.0	2024-02-23	< 1.16.0
CVE-2024-5187US	high8.8	1.17% (67th)	—	kein Fix	2024-06-06	= 1.16.0
CVE-2025-51480US	—	0.68% (52nd)	—	kein Fix	2025-07-22	= 1.17.0
CVE-2026-27489US	high7.5	0.59% (48th)	—	1.21.0	2026-04-01	< 1.21.0
CVE-2024-27319US	critical9.1	0.59% (48th)	—	1.16.0	2024-02-23	< 1.16.0
CVE-2026-28500US	critical9.1OT erhöht	0.32% (25th)	—	kein Fix	2026-03-18	≤ 1.20.1
CVE-2026-34445US	—	0.29% (21st)	—	1.21.0	2026-04-01	< 1.21.0
CVE-2026-34447US	—	0.25% (16th)	—	1.21.0	2026-04-01	< 1.21.0
CVE-2026-44512US	—	0.19% (9th)	—	1.22.0	2026-07-08	1.9.0 → 1.22.0
CVE-2026-34446US	medium5.5	0.18% (7th)	—	1.21.0	2026-04-01	< 1.21.0
CVE-2026-49114US	—	0.16% (5th)	—	1.21.0	2026-08-21	< 1.21.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')8 CVEs
CWE-61UNIX Symbolic Link (Symlink) Following3 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-23Relative Path Traversal1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.