PyPI notebook

Name: PyPI notebook
Brand: PyPI

ProduktUS

pkg:pypi/notebook

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

3critical2high13medium0low

aktualisiert 2026-10-28

Schwachstellen (21)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2015-6938US	medium4.3	2.79% (86th)	—	4.0.5	2015-09-21	4.0.0 → 4.0.5
CVE-2021-32797US	critical9.6	2.66% (86th)	—	5.7.11	2021-08-09	2 Versionen
CVE-2015-7337US	medium6.8	2.49% (85th)	—	4.0.5	2015-09-29	4.0.0 → 4.0.5
CVE-2021-32798US	critical9.6	2.11% (82nd)	—	5.7.11	2021-08-09	3 Versionen
CVE-2019-10255US	medium6.1	1.76% (78th)	—	5.7.8	2019-03-28	< 5.7.8
CVE-2019-9644US	medium5.4	1.53% (75th)	—	5.7.6	2019-03-12	< 5.7.6
CVE-2018-19351US	medium6.1	1.51% (74th)	—	5.7.1	2018-11-18	< 5.7.1
CVE-2018-21030US	medium5.3OT erhöht	1.44% (73rd)	—	5.5.0rc1	2019-10-31	2 Versionen
CVE-2018-19352US	medium6.1	1.33% (71st)	—	5.7.2	2018-11-18	< 5.7.2
CVE-2019-10856US	medium6.1	1.26% (70th)	—	5.7.8	2019-04-04	< 5.7.8
CVE-2020-26215US	medium6.1	1.23% (69th)	—	6.1.5	2020-11-18	< 6.1.5
CVE-2022-29238US	medium4.3	1.12% (66th)	—	6.4.12	2022-06-14	< 6.4.12
CVE-2022-24758US	high7.5	1.11% (66th)	—	6.4.10	2022-03-31	< 6.4.10
CVE-2018-8768US	high7.8	1.00% (63rd)	—	5.4.1	2018-03-18	< 5.4.1
CVE-2024-22421US	medium6.5	0.67% (52nd)	—	7.0.7	2024-01-19	7.0.0 → 7.0.7
CVE-2024-22420US	medium6.1	0.57% (47th)	—	7.0.7	2024-01-19	7.0.0 → 7.0.7
CVE-2026-40171US	—	0.48% (41st)	—	7.5.6	2026-05-06	7.0.0 → 7.5.6
CVE-2024-43805US	medium6.1	0.40% (34th)	—	7.2.2	2024-08-28	7.0.0 → 7.2.2
CVE-2026-42557US	critical9.6	0.37% (31st)	—	7.5.6	2026-05-13	7.0.0 → 7.5.6
CVE-2026-102831US	—OT erhöht	0.19% (9th)	—	7.6.3	2026-09-29	7.5.0 → 7.6.3
CVE-2026-102832US	—OT erhöht	0.14% (4th)	—	7.6.3	2026-10-13	7.5.6 → 7.6.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')13 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')4 CVEs
CWE-75Failure to Sanitize Special Elements into a Different Plane (Special Element Injection)2 CVEs
CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)2 CVEs
CWE-863Incorrect Authorization2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-23Relative Path Traversal1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.