PyPI aim

Name: PyPI aim
Brand: PyPI

ProduktUS

pkg:pypi/aim

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

3critical5high2medium0low

aktualisiert 2026-10-27

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-43775US	high8.6	1.91% (80th)	—	3.1.0	2021-11-23	< 3.1.0
CVE-2024-2195US	—	1.81% (79th)	—	kein Fix	2024-04-10	3.0.0 → 3.25.0
CVE-2024-6851US	—	1.07% (65th)	—	kein Fix	2025-03-20	≤ 3.22.0
CVE-2024-8769US	critical9.1	0.93% (60th)	—	kein Fix	2025-03-20	3.15.0 → 3.27.0
CVE-2024-6483US	—	0.89% (59th)	—	kein Fix	2025-03-20	≤ 3.19.3
CVE-2024-6829US	—	0.88% (59th)	—	kein Fix	2025-03-20	≤ 3.19.3
CVE-2024-12778US	—	0.79% (56th)	—	kein Fix	2025-03-20	≤ 3.25.0
CVE-2024-8238US	high8.1	0.77% (56th)	—	kein Fix	2025-03-20	3.0.0 → 3.22.0
CVE-2025-51464US	—	0.71% (53rd)	—	kein Fix	2025-07-22	≤ 3.30.0.dev20250611
CVE-2025-5321US	critical9.9	0.65% (51st)	—	kein Fix	2025-05-29	≤ 3.29.1
CVE-2025-0189US	high7.5	0.64% (51st)	—	kein Fix	2025-03-20	≤ 3.25.0
CVE-2024-10110US	—	0.64% (51st)	—	kein Fix	2025-03-20	3.15.0 → 3.23.0
CVE-2025-0190US	high7.5	0.64% (50th)	—	kein Fix	2025-03-20	≤ 3.25.0
CVE-2024-2196US	—	0.59% (48th)	—	kein Fix	2024-04-10	≤ 3.17.5
CVE-2024-6227US	high7.5	0.58% (47th)	—	kein Fix	2024-07-08	≤ 3.19.3
CVE-2024-7760US	critical9.6	0.52% (44th)	—	kein Fix	2025-03-20	≤ 3.22.0
CVE-2024-8863US	medium5.4	0.50% (43rd)	—	kein Fix	2024-09-14	≤ 3.24.0
CVE-2024-12777US	—	0.48% (41st)	—	kein Fix	2025-03-20	≤ 3.25.0
CVE-2024-8061US	—	0.48% (41st)	—	kein Fix	2025-03-20	≤ 3.23.0
CVE-2024-6578US	medium5.4	0.29% (21st)	—	kein Fix	2024-07-29	≤ 3.19.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-400Uncontrolled Resource Consumption4 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-1088Synchronous Access of Remote Resource without Timeout2 CVEs
CWE-352Cross-Site Request Forgery (CSRF)2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-1049Excessive Data Query Operations in a Large Data Table1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.