PyPI onnx

Name: PyPI onnx
Brand: PyPI

ProduktUS

pkg:pypi/onnx

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

3critical4high1medium0low

aktualisiert 2026-10-28

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-25882US	high7.5	1.61% (76th)	—	1.13.0	2023-01-26	< 1.13.0
CVE-2024-7776US	critical9.1	1.53% (75th)	—	1.17.0	2025-03-20	2 Versionen
CVE-2024-27318US	high7.5	1.19% (68th)	—	1.16.0	2024-02-23	< 1.16.0
CVE-2024-5187US	high8.8	1.17% (67th)	—	1.16.2	2024-06-06	2 Versionen
CVE-2025-51480US	—	0.68% (52nd)	—	1.16.2	2025-07-22	2 Versionen
CVE-2026-27489US	high7.5	0.59% (48th)	—	1.21.0	2026-04-01	< 1.21.0
CVE-2024-27319US	critical9.1	0.59% (48th)	—	1.16.0	2024-02-23	< 1.16.0
CVE-2026-28500US	critical9.1OT erhöht	0.32% (25th)	—	1.21.0rc1	2026-03-18	< 1.21.0rc1
CVE-2026-34445US	—	0.29% (21st)	—	1.21.0	2026-04-01	< 1.21.0
CVE-2026-34447US	—	0.25% (16th)	—	1.21.0	2026-04-01	< 1.21.0
CVE-2026-44512US	—	0.19% (9th)	—	1.22.0	2026-07-08	1.9.0 → 1.22.0
CVE-2026-34446US	medium5.5	0.18% (7th)	—	1.21.0	2026-04-01	< 1.21.0
CVE-2026-63632US	—	0.17% (6th)	—	1.22.0	2026-08-18	1.3.0 → 1.22.0
CVE-2026-49114US	—	0.16% (5th)	—	1.21.0	2026-08-21	< 1.21.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')9 CVEs
CWE-61UNIX Symbolic Link (Symlink) Following3 CVEs
CWE-125Out-of-bounds Read2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-23Relative Path Traversal1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.