PyPI kiwitcms

Name: PyPI kiwitcms
Brand: PyPI

ProduktUS

pkg:pypi/kiwitcms

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical1high7medium0low

aktualisiert 2026-10-27

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-33977US	medium5.4	0.87% (59th)	Exploit	12.4	2023-06-06	< 12.4
CVE-2023-30628US	high8.8	3.60% (89th)	—	12.3	2023-04-24	< 12.3
CVE-2023-30613US	critical9.0	1.02% (63rd)	—	12.2	2023-04-24	< 12.2
CVE-2023-25171US	medium5.9	0.92% (60th)	—	12.0	2023-02-15	< 12.0
CVE-2023-25156US	critical9.8	0.91% (60th)	—	12.0	2023-02-15	< 12.0
CVE-2023-36809US	medium5.4	0.69% (53rd)	—	12.5	2023-07-05	< 12.5
CVE-2022-4105US	medium5.4	0.51% (43rd)	—	11.6	2022-11-21	< 11.6
CVE-2023-27489US	medium5.4	0.48% (42nd)	—	12.1	2023-03-29	< 12.1
CVE-2026-49292US	—OT erhöht	0.44% (38th)	—	kein Fix	2026-09-17	≤ 12.4
CVE-2023-32686US	medium5.4	0.43% (37th)	—	12.3	2023-05-27	< 12.3
CVE-2026-55630US	—	0.42% (36th)	—	kein Fix	2026-09-15	≤ 12.4
CVE-2023-30544US	medium4.3OT erhöht	0.42% (36th)	—	12.2	2023-04-24	< 12.2
CVE-2026-54724US	—	0.35% (28th)	—	kein Fix	2026-09-15	≤ 12.4

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type4 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-283Unverified Ownership1 CVEs
CWE-307Improper Restriction of Excessive Authentication Attempts1 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')1 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1 CVEs
CWE-862Missing Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.