crates.io tough

Name: crates.io tough
Brand: crates.io

ProduktUS

pkg:cargo/tough

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical2high7medium0low

aktualisiert 2026-10-24

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-15093US	high8.6	1.36% (71st)	—	0.7.1	2020-07-09	2 Versionen
CVE-2021-41150US	medium6.5	1.28% (70th)	—	0.12.0	2021-10-19	< 0.12.0
CVE-2021-41149US	high8.1	1.11% (66th)	—	0.12.0	2021-10-19	< 0.12.0
CVE-2025-2888US	medium4.5	0.33% (25th)	—	0.20.0	2025-03-27	< 0.20.0
CVE-2025-2887US	medium4.5	0.33% (25th)	—	0.20.0	2025-03-27	< 0.20.0
CVE-2025-2886US	medium4.5	0.33% (25th)	—	0.20.0	2025-03-27	< 0.20.0
CVE-2025-2885US	medium4.5	0.33% (25th)	—	0.20.0	2025-03-27	< 0.20.0
CVE-2026-6966US	medium6.5	0.28% (20th)	—	0.22.0	2026-04-24	< 0.22.0
CVE-2026-6967US	medium6.5OT erhöht	0.25% (16th)	—	0.22.0	2026-04-24	0.9.0 → 0.22.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-1025Comparison Using Wrong Factors2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-347Improper Verification of Cryptographic Signature2 CVEs
CWE-1288Improper Validation of Consistency within Input1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs
CWE-670Always-Incorrect Control Flow Implementation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.