PyPI apache-airflow

ProduktUS

pkg:pypi/apache-airflow

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
12critical21high59medium0low
aktualisiert 2026-10-27
01

Schwachstellen (158)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2020-13927UScritical9.8OT kritischKEV
CVE-2020-11978UShigh8.8OT kritischKEV
CVE-2022-40127UShigh8.8Exploit
CVE-2021-38540UScritical9.8OT hochExploit
CVE-2020-11981UScritical9.8Exploit
CVE-2023-22884UScritical9.8Exploit
CVE-2026-32794US—Exploit
CVE-2022-45402USmedium6.1—
CVE-2022-24288UShigh8.8—
CVE-2020-13944USmedium6.1—
CVE-2020-17526UShigh7.7OT erhöht—
CVE-2020-17515USmedium6.1—
CVE-2021-28359USmedium6.1—
CVE-2020-11982UScritical9.8—
CVE-2021-35936USmedium5.3OT erhöht—
CVE-2021-26697USmedium5.3OT erhöht—
CVE-2020-17513USmedium5.3—
CVE-2022-40189UScritical9.8—
CVE-2022-38649UScritical9.8—
CVE-2017-17836UScritical9.8—
CVE-2019-12398USmedium4.8—
CVE-2021-26559USmedium6.5—
CVE-2020-9485USmedium6.1—
CVE-2019-0216USmedium4.8—
CVE-2023-39508UShigh8.8—
CVE-2020-17511USmedium6.5OT erhöht—
CVE-2021-45229USmedium6.1—
CVE-2017-15720UShigh8.8—
CVE-2023-39553UShigh7.5—
CVE-2023-25754UScritical9.8—
CVE-2022-38054UScritical9.8—
CVE-2022-40604UShigh7.5—
CVE-2023-28707UShigh7.5—
CVE-2017-17835UShigh8.8—
CVE-2017-12614USmedium6.1—
CVE-2023-42663USmedium6.5—
CVE-2023-40712USmedium6.5—
CVE-2022-27949UShigh7.5—
CVE-2023-29247USmedium5.4—
CVE-2023-37379UShigh8.1—
CVE-2018-20244USmedium5.5—
CVE-2023-42792USmedium6.5—
CVE-2023-25693UScritical9.8—
CVE-2025-68675US——
CVE-2024-26280US—OT erhöht—
CVE-2023-40273UShigh8.0—
CVE-2023-46288USmedium4.3—
CVE-2023-48291USmedium4.3—
CVE-2023-22887USmedium6.5—
CVE-2020-11983USmedium5.4—
50 von 158 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor26 CVEs
  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')18 CVEs
  • CWE-502Deserialization of Untrusted Data11 CVEs
  • CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')8 CVEs
  • CWE-532Insertion of Sensitive Information into Log File7 CVEs
  • CWE-668Exposure of Resource to Wrong Sphere7 CVEs
  • CWE-20Improper Input Validation6 CVEs
  • CWE-862Missing Authorization6 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan