PyPI jinja2

Name: PyPI jinja2
Brand: PyPI

ProduktUS

pkg:pypi/jinja2

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical5high4medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-34064US	—	0.98% (62nd)	Exploit	3.1.4	2024-05-06	< 3.1.4
CVE-2020-28493US	medium5.3	3.59% (89th)	—	2.11.3	2021-02-01	< 2.11.3
CVE-2019-10906US	high8.6	3.53% (89th)	—	2.10.1	2019-04-07	< 2.10.1
CVE-2016-10745US	high8.6	3.52% (89th)	—	2.8.1	2019-04-08	< 2.8.1
CVE-2024-22195US	medium6.1	0.89% (59th)	—	3.1.3	2024-01-11	< 3.1.3
CVE-2024-56326US	—	0.52% (44th)	—	3.1.5	2024-12-23	< 3.1.5
CVE-2025-27516US	high8.8	0.51% (43rd)	—	3.1.6	2025-03-05	< 3.1.6
CVE-2014-0012US	medium4.4	0.43% (38th)	—	2.7.2	2014-05-19	2 Versionen
CVE-2014-1402US	medium4.4	0.38% (31st)	—	2.7.2	2014-05-19	< 2.7.2
CVE-2025-49142US	high7.1	0.37% (31st)	—	kein Fix	2025-06-10	—
CVE-2024-56201US	high8.8	0.31% (23rd)	—	3.1.5	2024-12-23	3.0.0 → 3.1.5

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-1336Improper Neutralization of Special Elements Used in a Template Engine3 CVEs
CWE-138Improper Neutralization of Special Elements2 CVEs
CWE-264CWE-2642 CVEs
CWE-693Protection Mechanism Failure2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-134Use of Externally-Controlled Format String1 CVEs
CWE-150Improper Neutralization of Escape, Meta, or Control Sequences1 CVEs
CWE-266Incorrect Privilege Assignment1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.