PyPI ironic

Name: PyPI ironic
Brand: PyPI

ProduktUS

pkg:pypi/ironic

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical5high1medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2016-4985US	high7.5	2.86% (87th)	—	4.2.5	2016-07-12	2 Versionen
CVE-2024-47211US	—	0.66% (52nd)	—	26.1.1	2024-10-04	5 Versionen
CVE-2026-48681US	high8.1	0.60% (49th)	—	29.0.6	2026-06-04	4 Versionen
CVE-2026-42510US	high7.2	0.57% (47th)	—	35.0.1	2026-04-28	< 35.0.1
CVE-2026-44919US	medium6.5	0.47% (40th)	—	kein Fix	2026-05-14	≤ 36.0.0
CVE-2026-50589US	high7.5	0.43% (38th)	—	37.0.0	2026-06-05	32.0.0 → 37.0.0
CVE-2026-54421US	—	0.29% (22nd)	—	37.0.1	2026-06-14	4 Versionen
CVE-2026-46447US	high7.7	0.26% (18th)	—	29.0.6	2026-06-03	4 Versionen
CVE-2025-44021US	—	0.19% (9th)	—	29.0.1	2025-05-08	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-212Improper Removal of Sensitive Information Before Storage or Transfer1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-23Relative Path Traversal1 CVEs
CWE-354Improper Validation of Integrity Check Value1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-669Incorrect Resource Transfer Between Spheres1 CVEs
CWE-696Incorrect Behavior Order1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.