PyPI pillow

ProduktUS

pkg:pypi/pillow

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
ungepatcht
nach Schweregrad
15critical54high29medium1low
aktualisiert 2026-10-28
01

Schwachstellen (117)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-4863UShigh8.8OT kritischKEV
CVE-2026-112900UScritical9.8Exploit
CVE-2026-112403UScritical9.8Exploit
CVE-2026-112398UScritical9.8Exploit
CVE-2026-96778UShigh8.8Exploit
CVE-2014-3007UShigh10.0—
CVE-2016-4009UScritical9.8—
CVE-2021-27922UShigh7.5—
CVE-2014-9601USmedium5.0—
CVE-2020-5311UScritical9.8—
CVE-2016-2533USmedium6.5—
CVE-2020-5312UScritical9.8—
CVE-2014-3589USmedium5.0—
CVE-2022-22817UScritical9.8—
CVE-2021-23437UShigh7.5—
CVE-2021-34552UScritical9.8—
CVE-2021-27921UShigh7.5—
CVE-2019-16865UShigh7.5—
CVE-2021-27923UShigh7.5—
CVE-2021-25287UScritical9.1—
CVE-2020-5313UShigh7.1—
CVE-2022-24303UScritical9.1—
CVE-2016-0740USmedium6.5—
CVE-2016-3076USmedium5.5—
CVE-2022-22815USmedium6.5—
CVE-2016-0775USmedium6.5—
CVE-2020-11538UShigh8.1—
CVE-2021-28676UShigh7.5—
CVE-2021-28677UShigh7.5—
CVE-2021-25288UScritical9.1—
CVE-2021-25290UShigh7.5—
CVE-2021-25289UScritical9.8—
CVE-2022-30595UScritical9.8—
CVE-2019-19911UShigh7.5—
CVE-2014-3598USmedium5.0—
CVE-2020-5310UShigh8.8—
CVE-2016-9189USmedium5.5—
CVE-2022-22816USmedium6.5—
CVE-2016-9190UShigh7.8—
CVE-2020-35654UShigh8.8—
CVE-2021-25292USmedium6.5—
CVE-2023-50447UShigh8.1—
CVE-2020-35655USmedium5.4—
CVE-2020-35653UShigh7.1—
CVE-2021-25293UShigh7.5—
CVE-2020-10177USmedium5.5—
CVE-2020-10994USmedium5.5—
CVE-2021-25291UShigh7.5—
CVE-2023-44271UShigh7.5—
CVE-2022-45198UShigh7.5—
50 von 117 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-125Out-of-bounds Read21 CVEs
  • CWE-400Uncontrolled Resource Consumption16 CVEs
  • CWE-787Out-of-bounds Write16 CVEs
  • CWE-122Heap-based Buffer Overflow9 CVEs
  • CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer8 CVEs
  • CWE-190Integer Overflow or Wraparound8 CVEs
  • CWE-770Allocation of Resources Without Limits or Throttling8 CVEs
  • CWE-835Loop with Unreachable Exit Condition ('Infinite Loop')7 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan