PyPI scikit-learn

Name: PyPI scikit-learn
Brand: PyPI

ProduktUS

pkg:pypi/scikit-learn

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical1high1medium0low

aktualisiert 2026-10-28

Schwachstellen (3)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-28975US	high7.5	3.50% (89th)	—	1.0.1	2020-11-21	2 Versionen
CVE-2020-13092US	critical9.8	3.41% (89th)	—	0.23.1	2020-05-15	2 Versionen
CVE-2024-5206US	medium4.7	0.19% (8th)	—	1.5.0	2024-06-06	< 1.5.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-404Improper Resource Shutdown or Release1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-921Storage of Sensitive Data in a Mechanism without Access Control1 CVEs
CWE-922Insecure Storage of Sensitive Information1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.