PyPI ethyca-fides

Name: PyPI ethyca-fides
Brand: PyPI

ProduktUS

pkg:pypi/ethyca-fides

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

nach Schweregrad

2critical7high8medium1low

aktualisiert 2026-10-27

Schwachstellen (22)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-38537US	critical9.8	1.43% (73rd)	Exploit	2.39.1	2024-07-02	< 2.39.1
CVE-2023-36827US	high7.5	1.49% (74th)	—	2.15.1	2023-07-05	< 2.15.1
CVE-2024-45053US	high7.2	1.34% (71st)	—	2.44.0	2024-09-04	2.19.0 → 2.44.0
CVE-2024-31223US	—	1.10% (66th)	—	2.39.2	2024-07-03	2.19.0 → 2.39.2
CVE-2023-48224US	critical9.1	0.99% (62nd)	—	2.24.0	2023-11-15	< 2.24.0
CVE-2023-41319US	high7.2	0.94% (61st)	—	2.19.0	2023-09-06	2.11.0 → 2.19.0
CVE-2023-46125US	medium6.5OT erhöht	0.92% (60th)	—	2.22.1	2023-10-25	< 2.22.1
CVE-2023-46124US	high7.2	0.84% (58th)	—	2.22.1	2023-10-25	< 2.22.1
CVE-2023-37481US	medium4.9	0.70% (53rd)	—	2.16.0	2023-07-18	2.11.0 → 2.16.0
CVE-2023-37480US	medium4.9	0.69% (52nd)	—	2.16.0	2023-07-18	2.11.0 → 2.16.0
CVE-2023-46126US	medium5.4	0.67% (52nd)	—	2.22.1	2023-10-25	< 2.22.1
CVE-2023-47114US	medium6.1	0.61% (49th)	—	2.23.3	2023-11-08	2.15.1 → 2.23.3
CVE-2024-35189US	—	0.58% (48th)	—	2.37.0	2024-05-30	< 2.37.0
CVE-2024-52008US	high8.8	0.56% (46th)	—	2.50.0	2024-11-26	< 2.50.0
CVE-2024-45052US	medium5.3	0.56% (46th)	—	2.44.0	2024-09-04	< 2.44.0
CVE-2025-57816US	high7.5	0.43% (38th)	—	2.69.1	2025-09-08	< 2.69.1
CVE-2025-57817US	high7.2OT erhöht	0.42% (36th)	—	2.69.1	2025-09-08	< 2.69.1
CVE-2026-42303US	—OT erhöht	0.31% (24th)	—	2.83.2	2026-05-12	2.75.0 → 2.83.2
CVE-2025-57766US	medium4.8	0.30% (22nd)	—	2.69.1	2025-09-08	< 2.69.1
CVE-2026-44541US	—	0.30% (22nd)	—	2.84.5	2026-06-08	2.33.0 → 2.84.5
CVE-2025-57815US	medium6.5	0.29% (22nd)	—	2.69.1	2025-09-08	< 2.69.1
CVE-2024-34715US	low3.3	0.27% (20th)	—	2.37.0	2024-05-29	< 2.37.0

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-307Improper Restriction of Excessive Authentication Attempts2 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-1336Improper Neutralization of Special Elements Used in a Template Engine1 CVEs
CWE-201Insertion of Sensitive Information Into Sent Data1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USOSV.dev22 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan