PyPI cryptography

Name: PyPI cryptography
Brand: PyPI

ProduktUS

pkg:pypi/cryptography

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

ungepatcht

nach Schweregrad

2critical7high5medium0low

aktualisiert 2026-10-26

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-0286US	high7.4	69.3% (99th)	—	39.0.1	2023-02-08	0.8.1 → 39.0.1
CVE-2020-36242US	critical9.1	6.72% (94th)	—	3.3.2	2021-02-07	3.1 → 3.3.2
CVE-2016-9243US	high7.5	3.46% (89th)	—	1.5.3	2017-03-27	< 1.5.3
CVE-2018-10903US	high7.5	3.20% (88th)	—	2.3	2018-07-30	2 Versionen
CVE-2024-0727US	medium5.5	3.19% (88th)	—	42.0.2	2024-01-26	< 42.0.2
CVE-2024-12797US	—	2.53% (85th)	—	44.0.1	2025-02-11	42.0.0 → 44.0.1
CVE-2020-25659US	medium5.9	2.46% (84th)	—	3.2	2021-01-11	2 Versionen
CVE-2023-23931US	medium6.5	1.30% (70th)	—	39.0.1	2023-02-07	1.8 → 39.0.1
CVE-2023-50782US	high7.5	1.12% (66th)	—	42.0.0	2024-02-05	< 42.0.0
CVE-2023-49083US	high7.5	0.98% (62nd)	—	41.0.6	2023-11-29	3.1 → 41.0.6
CVE-2024-26130US	high7.5	0.83% (57th)	—	42.0.4	2024-02-21	38.0.0 → 42.0.4
CVE-2023-38325US	high7.5	0.73% (54th)	—	41.0.2	2023-07-14	40.0.0 → 41.0.2
CVE-2026-39892US	critical9.8	0.65% (51st)	—	46.0.7	2026-04-08	45.0.0 → 46.0.7
CVE-2026-26007US	medium6.5OT erhöht	0.39% (33rd)	—	46.0.5	2026-02-10	< 46.0.5
CVE-2026-69247US	—	0.27% (20th)	—	50.0.0	2026-08-03	44.0.0 → 50.0.0
CVE-2026-69249US	—	0.26% (18th)	—	49.0.0	2026-08-03	2 Versionen
CVE-2026-69248US	—	0.24% (15th)	—	49.0.0	2026-08-03	2 Versionen
CVE-2026-34073US	medium5.3	0.22% (13th)	—	46.0.6	2026-03-31	< 46.0.6

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation4 CVEs
CWE-295Improper Certificate Validation3 CVEs
CWE-476NULL Pointer Dereference3 CVEs
CWE-208Observable Timing Discrepancy2 CVEs
CWE-385Covert Timing Channel2 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-131Incorrect Calculation of Buffer Size1 CVEs
CWE-1395Dependency on Vulnerable Third-Party Component1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.