PyPI ansible-core

Name: PyPI ansible-core
Brand: PyPI

ProduktUS

pkg:pypi/ansible-core

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high1medium0low

aktualisiert 2026-10-26

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-9902US	—OT erhöht	0.26% (17th)	Exploit	2.16.13rc1	2024-11-06	5 Versionen
CVE-2023-5764US	high7.8	0.54% (45th)	—	2.15.8	2023-12-12	3 Versionen
CVE-2024-11079US	—	0.53% (44th)	—	2.18.1rc1	2024-11-12	3 Versionen
CVE-2024-0690US	medium5.5	0.30% (22nd)	—	2.14.4	2024-02-06	4 Versionen
CVE-2024-8775US	—	0.27% (18th)	—	2.17.6	2024-09-14	2 Versionen
CVE-2023-4237US	high7.8	0.25% (16th)	—	kein Fix	2023-10-04	2.8.0 → 2.15.2
CVE-2026-11332US	—	0.22% (12th)	—	2.18.18rc1	2026-06-05	5 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-117Improper Output Neutralization for Logs1 CVEs
CWE-1336Improper Neutralization of Special Elements Used in a Template Engine1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-497Exposure of Sensitive System Information to an Unauthorized Control Sphere1 CVEs
CWE-532Insertion of Sensitive Information into Log File1 CVEs
CWE-863Incorrect Authorization1 CVEs
CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.