PyPI calibreweb

Name: PyPI calibreweb
Brand: PyPI

ProduktUS

pkg:pypi/calibreweb

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

8critical1high6medium0low

aktualisiert 2026-10-28

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-39123US	—	23.1% (98th)	Exploit	kein Fix	2024-07-19	0.6.0 → 0.6.21
CVE-2025-7404US	critical9.8	2.76% (86th)	Exploit	kein Fix	2025-07-24	≤ 0.6.24
CVE-2025-6998US	—	0.96% (61st)	Exploit	kein Fix	2025-07-24	≤ 0.6.24
CVE-2025-65858US	—	0.21% (11th)	Exploit	kein Fix	2025-12-02	≤ 0.6.25
CVE-2021-4171US	critical9.8	1.39% (72nd)	—	0.6.15	2022-01-17	< 0.6.15
CVE-2022-0766US	critical9.8	1.31% (71st)	—	0.6.17	2022-03-07	< 0.6.17
CVE-2022-30765US	critical9.8	1.21% (68th)	—	0.6.18	2022-05-16	< 0.6.18
CVE-2022-0767US	critical9.9	0.98% (62nd)	—	0.6.17	2022-03-07	< 0.6.17
CVE-2022-0339US	critical9.8	0.96% (61st)	—	0.6.16	2022-01-30	< 0.6.16
CVE-2022-0352US	medium6.1	0.85% (58th)	—	0.6.16	2022-01-28	< 0.6.16
CVE-2021-4170US	medium5.4	0.81% (57th)	—	0.6.15	2022-01-16	< 0.6.15
CVE-2022-2525US	critical9.8	0.77% (55th)	—	0.6.20	2023-04-15	< 0.6.20
CVE-2023-2106US	critical9.8	0.75% (55th)	—	0.6.20	2023-04-15	< 0.6.20
CVE-2022-0273US	medium6.5OT erhöht	0.67% (52nd)	—	0.6.16	2022-01-30	< 0.6.16
CVE-2021-4164US	high8.8	0.55% (46th)	—	0.6.15	2022-01-17	< 0.6.15
CVE-2021-3988US	medium6.1	0.38% (32nd)	—	0.6.15	2024-11-15	< 0.6.15
CVE-2021-3986US	medium4.3	0.37% (31st)	—	0.6.15	2024-11-15	< 0.6.15
CVE-2021-3987US	medium4.3OT erhöht	0.35% (28th)	—	0.6.15	2024-11-15	< 0.6.15

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5 CVEs
CWE-918Server-Side Request Forgery (SSRF)3 CVEs
CWE-284Improper Access Control2 CVEs
CWE-1333Inefficient Regular Expression Complexity1 CVEs
CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
CWE-307Improper Restriction of Excessive Authentication Attempts1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-521Weak Password Requirements1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.