keras keras

Name: keras keras
Brand: keras

ProduktUS

cpe:2.3:a:keras:keras:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical5high1medium0low

aktualisiert 2026-10-28

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-1550US	critical9.8	2.63% (85th)	Exploit	3.8.0	2025-03-11	3.0.0 → 3.8.0
CVE-2024-3660US	—	1.75% (78th)	Exploit	2.13.1	2024-04-16	< 2.13.1
CVE-2026-12481US	critical9.8	0.72% (54th)	—	kein Fix	2026-07-03	= 3.14.0
CVE-2026-11816US	—	0.56% (47th)	—	3.14.0	2026-06-11	< 3.14.0
CVE-2026-1462US	—	0.40% (35th)	—	kein Fix	2026-04-13	= 3.13.0
CVE-2026-1669US	high7.5	0.33% (27th)	—	kein Fix	2026-02-11	3.0.0 → 3.13.1
CVE-2026-0897US	high7.5	0.33% (26th)	—	kein Fix	2026-01-15	3.0.0 → 3.13.0
CVE-2026-12482US	medium6.5	0.33% (26th)	—	kein Fix	2026-07-14	= 3.12.0
CVE-2024-55459US	—OT erhöht	0.24% (15th)	—	kein Fix	2025-01-08	= 3.7.0
CVE-2025-9905US	high7.3	0.22% (13th)	—	3.11.3	2025-09-19	3.0.0 → 3.11.3
CVE-2025-9906US	high7.3	0.20% (10th)	—	3.11.0	2025-09-19	3.0.0 → 3.11.0
CVE-2025-8747US	high7.8	0.12% (2nd)	—	kein Fix	2025-08-11	3.0.0 → 3.10.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-502Deserialization of Untrusted Data4 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-494Download of Code Without Integrity Check1 CVEs
CWE-73External Control of File Name or Path1 CVEs
CWE-770Allocation of Resources Without Limits or Throttling1 CVEs
CWE-913Improper Control of Dynamically-Managed Code Resources1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.