PyPI pycti

Name: PyPI pycti
Brand: PyPI

ProduktUS

pkg:pypi/pycti

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical6high7medium0low

aktualisiert 2026-10-28

Schwachstellen (22)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-27960US	—	7.09% (94th)	Exploit	6.9.13	2026-05-05	6.9.0 → 6.9.13
CVE-2026-39980US	high7.2	1.35% (71st)	Exploit	6.9.5	2026-04-09	< 6.9.5
CVE-2020-37041US	—	1.09% (65th)	—	kein Fix	2026-01-30	≤ 3.3.1
CVE-2022-30290US	high7.5	0.98% (62nd)	—	5.3.0	2022-07-05	< 5.3.0
CVE-2025-24977US	critical9.1	0.84% (58th)	—	6.4.11	2025-05-05	6.4.8 → 6.4.11
CVE-2024-45404US	high8.1	0.59% (48th)	—	6.2.18	2024-12-12	< 6.2.18
CVE-2026-35211US	—OT erhöht	0.52% (44th)	—	7.260401.0	2026-07-08	< 7.260401.0
CVE-2022-30289US	medium5.4	0.52% (44th)	—	5.3.0	2022-07-05	< 5.3.0
CVE-2024-37155US	high8.2	0.46% (40th)	—	6.1.9	2024-11-18	< 6.1.9
CVE-2025-26621US	medium6.8	0.42% (36th)	—	6.5.2	2025-05-19	< 6.5.2
CVE-2024-26139US	high8.1	0.40% (34th)	—	5.12.32	2024-05-23	< 5.12.32
CVE-2020-37044US	medium6.1	0.39% (33rd)	—	kein Fix	2026-01-30	≤ 3.3.1
CVE-2026-35210US	—OT erhöht	0.35% (29th)	—	7.260326.0	2026-07-08	< 7.260326.0
CVE-2026-44730US	—	0.32% (24th)	—	6.9.7	2026-05-26	< 6.9.7
CVE-2024-45805US	medium4.3	0.29% (22nd)	—	6.3.0	2024-12-26	< 6.3.0
CVE-2025-61782US	medium6.1	0.26% (17th)	—	6.8.3	2026-01-07	< 6.8.3
CVE-2025-24887US	medium6.3	0.25% (17th)	—	6.4.11	2025-04-30	6.4.9 → 6.4.11
CVE-2025-61781US	critical9.1OT erhöht	0.24% (15th)	—	6.8.1	2026-01-05	< 6.8.1
CVE-2025-46732US	—	0.24% (15th)	—	6.6.6	2025-07-18	< 6.6.6
CVE-2026-21886US	high8.1	0.24% (14th)	—	6.9.1	2026-03-17	< 6.9.1
CVE-2026-21887US	—	0.22% (13th)	—	6.8.16	2026-03-12	< 6.8.16
CVE-2026-35212US	medium6.1	0.15% (4th)	—	7.260227.0	2026-06-02	< 7.260227.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-284Improper Access Control4 CVEs
CWE-285Improper Authorization4 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-863Incorrect Authorization3 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
CWE-287Improper Authentication2 CVEs
CWE-566Authorization Bypass Through User-Controlled SQL Primary Key2 CVEs
CWE-657Violation of Secure Design Principles2 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.