PyPI ckan

Name: PyPI ckan
Brand: PyPI

ProduktUS

pkg:pypi/ckan

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

nach Schweregrad

3critical2high6medium0low

aktualisiert 2026-10-28

Schwachstellen (15)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-42031US	critical9.8OT hoch	1.82% (79th)	Exploit	2.10.10	2026-05-13	2 Versionen
CVE-2023-32321US	critical9.8	1.68% (77th)	—	2.9.9	2023-05-26	2 Versionen
CVE-2022-43685US	high8.8OT erhöht	0.73% (54th)	—	2.9.7	2022-11-22	< 2.9.7
CVE-2023-50248US	medium6.5	0.58% (48th)	—	2.10.3	2023-12-13	2 Versionen
CVE-2021-25967US	medium5.4	0.51% (43rd)	—	2.10.0	2021-12-01	2 Versionen
CVE-2025-24372US	—	0.46% (40th)	—	2.11.2	2025-02-05	2 Versionen
CVE-2024-27097US	medium5.3	0.44% (38th)	—	2.9.11	2024-03-13	2 Versionen
CVE-2024-41675US	medium6.1	0.40% (34th)	—	2.10.5	2024-08-21	2.7.0 → 2.10.5
CVE-2024-41674US	medium5.3	0.38% (32nd)	—	2.10.5	2024-08-21	2.0.0 → 2.10.5
CVE-2024-43371US	medium6.5	0.37% (31st)	—	2.10.5	2024-08-21	< 2.10.5
CVE-2026-42032US	critical9.1OT erhöht	0.37% (30th)	—	2.10.10	2026-05-13	2 Versionen
CVE-2025-64100US	—	0.30% (22nd)	—	2.10.9	2025-10-29	2 Versionen
CVE-2025-54384US	—	0.23% (13th)	—	2.11.4	2025-10-29	2 Versionen
CVE-2026-41132US	high7.4	0.19% (9th)	—	2.10.10	2026-05-13	2 Versionen
CVE-2026-41255US	—	0.12% (2nd)	—	2.11.5	2026-05-13	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-863Incorrect Authorization2 CVEs
CWE-117Improper Output Neutralization for Logs1 CVEs
CWE-130Improper Handling of Length Parameter Inconsistency1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-295Improper Certificate Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.