PyPI esphome

Name: PyPI esphome
Brand: PyPI

ProduktUS

pkg:pypi/esphome

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical4high0medium0low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-57808US	—	1.54% (75th)	—	2025.8.1	2025-09-02	< 2025.8.1
CVE-2024-27081US	high8.8	1.54% (75th)	—	2024.2.1	2024-02-26	2023.12.9 → 2024.2.1
CVE-2021-41104US	high7.5OT erhöht	1.21% (68th)	—	2021.9.2	2021-09-28	< 2021.9.2
CVE-2024-27287US	high8.7	0.68% (52nd)	—	2024.2.2	2024-03-06	2023.12.9 → 2024.2.2
CVE-2026-23833US	high7.5	0.30% (23rd)	—	2025.12.7	2026-01-19	2025.9.0 → 2025.12.7
CVE-2024-29019US	—	0.27% (19th)	—	2024.3.0	2024-04-11	2023.12.9 → 2024.3.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-187Partial String Comparison1 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-303Incorrect Implementation of Authentication Algorithm1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.