PyPI h2o

Name: PyPI h2o
Brand: PyPI

ProduktUS

pkg:pypi/h2o

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical3high1medium0low

aktualisiert 2026-10-28

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-10553US	—	1.59% (76th)	—	3.46.0.6	2025-03-20	< 3.46.0.6
CVE-2026-3960US	critical9.8	0.94% (61st)	—	3.46.0.10	2026-04-23	< 3.46.0.10
CVE-2025-6544US	—	0.92% (60th)	—	kein Fix	2025-09-21	≤ 3.46.0.7
CVE-2024-45758US	—	0.91% (60th)	—	kein Fix	2024-09-06	≤ 3.46.0.7
CVE-2024-5550US	medium5.3	0.83% (58th)	—	kein Fix	2024-06-06	≤ 3.40.0.4
CVE-2024-5979US	—	0.79% (56th)	—	kein Fix	2024-06-27	≤ 3.46.0
CVE-2024-7768US	—	0.79% (56th)	—	kein Fix	2025-03-20	≤ 3.46.1
CVE-2024-7765US	high7.5	0.78% (56th)	—	kein Fix	2025-03-20	3.32.1.2 → 3.46.0.2
CVE-2024-6854US	—	0.78% (56th)	—	kein Fix	2025-03-20	3.32.1.1 → 3.46.0
CVE-2023-6569US	high8.2	0.72% (54th)	—	3.46.0.1	2023-12-14	< 3.46.0.1
CVE-2024-5986US	—	0.71% (54th)	—	kein Fix	2026-02-02	≤ 3.46.0.1
CVE-2024-10572US	—	0.69% (53rd)	—	kein Fix	2025-03-20	3.34.0.1 → 3.46.0.1
CVE-2024-10550US	—	0.64% (50th)	—	kein Fix	2025-03-20	3.30.0.7 → 3.46.0.1
CVE-2024-10549US	—	0.64% (50th)	—	kein Fix	2025-03-20	3.30.0.7 → 3.46.0.1
CVE-2024-8616US	—	0.56% (46th)	—	kein Fix	2025-03-20	3.10.4.1 → 3.46.0
CVE-2024-8062US	high7.5	0.48% (41st)	—	kein Fix	2025-03-20	3.2.0.1 → 3.46.0
CVE-2024-6863US	—	0.36% (29th)	—	kein Fix	2025-03-20	3.32.1.2 → 3.46.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-400Uncontrolled Resource Consumption4 CVEs
CWE-502Deserialization of Untrusted Data3 CVEs
CWE-73External Control of File Name or Path3 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
CWE-1333Inefficient Regular Expression Complexity2 CVEs
CWE-1088Synchronous Access of Remote Resource without Timeout1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.