PyPI mindsdb

Name: PyPI mindsdb
Brand: PyPI

ProduktUS

pkg:pypi/mindsdb

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

3critical13high5medium0low

aktualisiert 2026-10-27

Schwachstellen (23)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-68472US	critical9.1	20.3% (97th)	Exploit	25.11.1	2026-01-12	< 25.11.1
CVE-2026-27483US	—	11.0% (96th)	Exploit	25.9.1.1	2026-02-24	< 25.9.1.1
CVE-2024-45846US	high8.8	2.15% (82nd)	Exploit	24.7.4.1	2024-09-12	23.10.3.0 → 24.7.4.1
CVE-2024-24759US	critical9.1	4.94% (92nd)	—	23.12.4.2	2024-09-05	< 23.12.4.2
CVE-2023-30620US	high7.5	0.99% (62nd)	—	23.2.1.0	2023-04-21	< 23.2.1.0
CVE-2023-50731US	critical9.1	0.98% (62nd)	—	23.11.4.1	2023-12-22	< 23.11.4.1
CVE-2022-23522US	high8.8	0.88% (59th)	—	22.11.4.3	2023-03-30	< 22.11.4.3
CVE-2024-45851US	high8.8	0.87% (59th)	—	24.7.4.1	2024-09-12	23.10.5.0 → 24.7.4.1
CVE-2024-45850US	high8.8	0.87% (59th)	—	24.7.4.1	2024-09-12	23.10.5.0 → 24.7.4.1
CVE-2024-45849US	high8.8	0.87% (59th)	—	24.7.4.1	2024-09-12	23.10.5.0 → 24.7.4.1
CVE-2024-45848US	high8.8	0.85% (58th)	—	24.7.4.1	2024-09-12	23.12.4.0 → 24.7.4.1
CVE-2024-45847US	high8.8	0.85% (58th)	—	24.7.4.1	2024-09-12	23.11.4.2 → 24.7.4.1
CVE-2024-45852US	high8.8	0.69% (52nd)	—	kein Fix	2024-09-12	2 Versionen
CVE-2024-45855US	high7.5	0.51% (43rd)	—	kein Fix	2024-09-12	2 Versionen
CVE-2024-45854US	high7.5	0.51% (43rd)	—	kein Fix	2024-09-12	2 Versionen
CVE-2024-45853US	high7.5	0.51% (43rd)	—	kein Fix	2024-09-12	2 Versionen
CVE-2024-45856US	medium5.4	0.51% (43rd)	—	kein Fix	2024-09-12	≤ 24.9.2.1
CVE-2023-49796US	medium5.3	0.49% (42nd)	—	23.11.4.1	2023-12-11	2 Versionen
CVE-2023-49795US	medium5.3	0.42% (36th)	—	23.11.4.1	2023-12-11	< 23.11.4.1
CVE-2024-3575US	medium6.1	0.37% (31st)	—	kein Fix	2024-04-16	≤ 23.6.3.1
CVE-2023-38699US	medium6.5OT erhöht	0.30% (22nd)	—	23.7.4.0	2023-08-04	< 23.7.4.0
CVE-2026-7711US	—	0.28% (21st)	—	kein Fix	2026-05-04	≤ 26.0.1
CVE-2026-2531US	high7.3	0.27% (18th)	—	26.0.0rc1	2026-02-16	2 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-94Improper Control of Generation of Code ('Code Injection')6 CVEs
CWE-95Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection')6 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')5 CVEs
CWE-502Deserialization of Untrusted Data4 CVEs
CWE-918Server-Side Request Forgery (SSRF)4 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-23Relative Path Traversal1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USOSV.dev23 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan