PyPI prefect

Name: PyPI prefect
Brand: PyPI

ProduktUS

pkg:pypi/prefect

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high0medium0low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-3514US	—OT erhöht	0.48% (41st)	—	3.6.22	2026-06-02	2 Versionen
CVE-2026-7722US	—	0.45% (39th)	—	3.6.22	2026-05-04	< 3.6.22
CVE-2026-7723US	—OT erhöht	0.42% (36th)	—	3.6.14	2026-05-04	< 3.6.14
CVE-2023-6022US	high8.8	0.39% (33rd)	—	2.16.5	2023-11-16	2.0.0 → 2.16.5
CVE-2026-3515US	—	0.30% (22nd)	—	kein Fix	2026-05-24	≤ 3.6.18
CVE-2026-7724US	—	0.25% (16th)	—	3.6.28.dev2	2026-05-04	< 3.6.28.dev2
CVE-2026-7725US	—	0.25% (16th)	—	3.6.25.dev7	2026-05-04	< 3.6.25.dev7
CVE-2024-8183US	—	0.18% (8th)	—	2.20.17	2025-03-20	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-287Improper Authentication2 CVEs
CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')2 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-346Origin Validation Error1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.