PyPI cinder

Name: PyPI cinder
Brand: PyPI

ProduktUS

pkg:pypi/cinder

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high7medium1low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2015-5162US	high7.5	3.09% (88th)	—	9.0.0	2016-10-07	2 Versionen
CVE-2013-4202US	medium4.3	2.63% (85th)	—	7.0.0a0	2013-09-16	< 7.0.0a0
CVE-2015-1851US	medium6.8	2.62% (85th)	—	7.0.0a0	2015-06-25	< 7.0.0a0
CVE-2014-3641US	medium4.0	1.88% (79th)	—	2014.1.3	2014-10-08	< 2014.1.3
CVE-2020-10755US	medium6.5	1.24% (69th)	—	16.1.0	2020-06-10	4 Versionen
CVE-2022-47951US	medium5.7	1.03% (64th)	—	20.0.2	2023-01-26	2 Versionen
CVE-2013-2255US	medium5.9	0.97% (62nd)	—	7.0.0a0	2019-11-01	< 7.0.0a0
CVE-2024-32498US	medium6.5	0.83% (58th)	—	kein Fix	2024-07-05	≤ 24.0.0
CVE-2013-4183US	low2.1	0.41% (35th)	—	7.0.0a0	2013-09-16	< 7.0.0a0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor4 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-399CWE-3992 CVEs
CWE-552Files or Directories Accessible to External Parties2 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-522Insufficiently Protected Credentials1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.