PyPI dtale

Name: PyPI dtale
Brand: PyPI

ProduktUS

pkg:pypi/dtale

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

6critical1high0medium0low

aktualisiert 2026-10-27

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-3408US	critical9.8OT hoch	78.0% (100th)	Exploit	kein Fix	2024-06-06	2 Versionen
CVE-2024-55890US	—	2.42% (84th)	Exploit	3.16.1	2024-12-13	< 3.16.1
CVE-2025-0655US	—	—	Exploit	3.17.0	2025-03-20	< 3.17.0
CVE-2024-8862US	critical9.8	1.33% (71st)	—	3.14.1	2024-09-14	< 3.14.1
CVE-2023-46134US	critical9.8	0.86% (58th)	—	3.7.0	2023-10-25	< 3.7.0
CVE-2026-27194US	critical9.8	0.79% (56th)	—	3.20.0	2026-02-21	< 3.20.0
CVE-2024-45595US	critical9.8	0.78% (56th)	—	3.14.1	2024-09-10	< 3.14.1
CVE-2024-21642US	high7.5	0.71% (53rd)	—	3.9.0	2024-01-05	< 3.9.0
CVE-2026-35052US	critical9.8	0.62% (50th)	—	3.22.0	2026-04-06	< 3.22.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')3 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')1 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1 CVEs
CWE-798Use of Hard-coded Credentials1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.