PyPI nautobot

Name: PyPI nautobot
Brand: PyPI

ProduktUS

pkg:pypi/nautobot

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical1high11medium0low

aktualisiert 2026-10-23

Schwachstellen (19)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-25657US	critical9.8	1.53% (74th)	—	1.5.7	2023-02-21	< 1.5.7
CVE-2023-50263US	medium5.3OT erhöht	0.75% (55th)	—	2.0.6	2023-12-12	2 Versionen
CVE-2024-29199US	medium5.3	0.63% (49th)	—	2.1.9	2024-03-26	2 Versionen
CVE-2024-34707US	medium4.8	0.61% (48th)	—	2.2.4	2024-05-14	2 Versionen
CVE-2026-44796US	—	0.56% (46th)	—	3.1.2	2026-05-28	3 Versionen
CVE-2023-48705US	medium5.4	0.54% (45th)	—	1.6.6	2023-11-22	2 Versionen
CVE-2023-46128US	medium6.5OT erhöht	0.53% (44th)	—	2.0.3	2023-10-25	2.0.0 → 2.0.3
CVE-2026-44798US	—	0.50% (42nd)	—	2.4.33	2026-05-28	3 Versionen
CVE-2024-32979US	medium6.1	0.49% (41st)	—	1.6.20	2024-05-01	2 Versionen
CVE-2023-51649US	medium4.3OT erhöht	0.45% (38th)	—	1.6.8	2023-12-22	2 Versionen
CVE-2025-49143US	medium5.9	0.44% (37th)	—	1.6.32	2025-06-10	2 Versionen
CVE-2024-23345US	medium5.4	0.43% (37th)	—	1.6.10	2024-01-23	2 Versionen
CVE-2026-44797US	—	0.40% (33rd)	—	3.1.2	2026-05-28	3 Versionen
CVE-2024-36112US	medium6.5	0.40% (33rd)	—	2.2.5	2024-05-28	3 Versionen
CVE-2025-49142US	high7.1	0.37% (30th)	—	1.6.32	2025-06-10	2 Versionen
CVE-2026-34203US	medium4.3	0.34% (26th)	—	3.0.10	2026-03-31	2 Versionen
CVE-2026-44794US	—OT erhöht	0.30% (22nd)	—	3.1.2	2026-05-28	3 Versionen
CVE-2026-83805US	—	0.22% (12th)	—	3.1.8	2026-09-22	3.0.0 → 3.1.8
CVE-2026-83801US	—	0.22% (12th)	—	3.1.8	2026-09-22	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor4 CVEs
CWE-1333Inefficient Regular Expression Complexity1 CVEs
CWE-1336Improper Neutralization of Special Elements Used in a Template Engine1 CVEs
CWE-280Improper Handling of Insufficient Permissions or Privileges1 CVEs
CWE-285Improper Authorization1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-312Cleartext Storage of Sensitive Information1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.