PyPI ray

Name: PyPI ray
Brand: PyPI

ProduktUS

pkg:pypi/ray

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

2critical4high1medium0low

aktualisiert 2026-10-27

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-62593US	high8.8OT kritisch	60.2% (99th)	KEV	2.52.0	2025-11-26	< 2.52.0
CVE-2023-48022US	critical9.8OT hoch	83.9% (100th)	Exploit	kein Fix	2023-11-28	≤ 2.49.2
CVE-2023-6019US	critical9.8	74.6% (99th)	Exploit	2.8.1	2023-11-16	< 2.8.1
CVE-2023-6020US	high7.5OT hoch	14.7% (97th)	Exploit	2.8.1	2023-11-16	< 2.8.1
CVE-2023-6021US	high7.5	37.1% (99th)	—	2.8.1	2023-11-16	< 2.8.1
CVE-2026-32981US	—	0.95% (61st)	—	2.8.1	2026-03-17	< 2.8.1
CVE-2026-57516US	—	0.86% (58th)	—	2.56.0	2026-07-01	< 2.56.0
CVE-2026-41486US	high8.8	0.47% (41st)	—	2.55.0	2026-05-08	2 Versionen
CVE-2026-27482US	medium6.5OT erhöht	0.31% (23rd)	—	2.54.0	2026-02-21	< 2.54.0
CVE-2025-1979US	—	0.20% (9th)	—	2.43.0	2025-03-06	< 2.43.0
CVE-2025-34351US	—OT erhöht	—	—	kein Fix	2025-11-27	≤ 2.52.0
CVE-2024-57000US	—	—	—	kein Fix	2025-02-11	2.9.3 → 2.40.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-94Improper Control of Generation of Code ('Code Injection')4 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-502Deserialization of Untrusted Data2 CVEs
CWE-862Missing Authorization2 CVEs
CWE-1188Initialization of a Resource with an Insecure Default1 CVEs
CWE-29Path Traversal: '\..\filename'1 CVEs
CWE-304Missing Critical Step in Authentication1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.