PyPI indico

Name: PyPI indico
Brand: PyPI

ProduktUS

pkg:pypi/indico

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical3high5medium0low

aktualisiert 2026-10-28

Schwachstellen (15)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-53640US	medium6.5OT erhöht	0.66% (51st)	Exploit	3.3.7	2025-07-14	2.2 → 3.3.7
CVE-2024-50633US	high7.5OT erhöht	0.64% (50th)	Exploit	3.3.3	2025-01-16	3.2.9 → 3.3.3
CVE-2021-30185US	high7.5	1.05% (64th)	—	2.3.4	2021-04-07	< 2.3.4
CVE-2026-33046US	high8.8	0.80% (56th)	—	3.3.12	2026-03-23	< 3.3.12
CVE-2023-37901US	medium5.4	0.52% (44th)	—	3.2.6	2023-07-21	< 3.2.6
CVE-2024-45399US	medium6.1	0.38% (32nd)	—	3.3.4	2024-09-04	< 3.3.4
CVE-2026-107394US	—	0.34% (27th)	—	3.3.13	2026-10-08	< 3.3.13
CVE-2026-28352US	—OT erhöht	0.30% (22nd)	—	3.3.11	2026-02-27	< 3.3.11
CVE-2026-25738US	medium4.3	0.27% (19th)	—	3.3.10	2026-02-19	< 3.3.10
CVE-2025-59034US	—	0.26% (17th)	—	3.3.8	2025-09-10	< 3.3.8
CVE-2026-107395US	—OT erhöht	0.24% (14th)	—	3.3.13	2026-10-08	< 3.3.13
CVE-2026-107397US	—	0.23% (14th)	—	3.3.13	2026-10-08	< 3.3.13
CVE-2025-59035US	medium5.4	0.21% (11th)	—	3.3.8	2025-09-10	< 3.3.8
CVE-2026-107396US	—	0.19% (9th)	—	3.3.13	2026-10-08	< 3.3.13
CVE-2026-25739US	—	0.19% (9th)	—	3.3.10	2026-02-19	< 3.3.10

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5 CVEs
CWE-639Authorization Bypass Through User-Controlled Key3 CVEs
CWE-862Missing Authorization3 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-1395Dependency on Vulnerable Third-Party Component1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-201Insertion of Sensitive Information Into Sent Data1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.