PyPI chuanhuchatgpt

Name: PyPI chuanhuchatgpt
Brand: PyPI

ProduktUS

pkg:pypi/chuanhuchatgpt

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

nach Schweregrad

4critical3high3medium0low

aktualisiert 2026-10-28

Schwachstellen (21)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-6255US	critical9.1	13.7% (96th)	—	kein Fix	2024-07-31	—
CVE-2024-6036US	critical9.1	10.8% (96th)	—	kein Fix	2024-07-10	≤ 20240410
CVE-2024-6037US	critical9.1	10.7% (96th)	—	kein Fix	2024-07-10	≤ 20240410
CVE-2024-6090US	—	0.86% (58th)	—	kein Fix	2024-06-27	≤ 20240410
CVE-2024-7962US	high7.5	0.79% (56th)	—	kein Fix	2024-10-29	—
CVE-2024-2217US	—	0.78% (56th)	—	kein Fix	2024-04-10	≤ 20240121
CVE-2024-10955US	—	0.74% (55th)	—	kein Fix	2025-03-20	≤ 2024-09-19
CVE-2024-10707US	—	0.74% (54th)	—	kein Fix	2025-03-20	≤ 2024-09-25
CVE-2024-10650US	—	0.73% (54th)	—	kein Fix	2025-03-20	≤ 20240918
CVE-2024-6038US	—	0.66% (51st)	—	kein Fix	2024-06-27	≤ 20240410
CVE-2024-9159US	—OT erhöht	0.65% (51st)	—	kein Fix	2025-03-20	≤ 2024-12-04
CVE-2024-7807US	high7.5	0.63% (50th)	—	kein Fix	2024-10-29	—
CVE-2024-9216US	—	0.63% (50th)	—	kein Fix	2025-03-20	≤ 2024-12-04
CVE-2025-0191US	—	0.60% (49th)	—	kein Fix	2025-03-20	≤ 20240914
CVE-2024-8613US	high8.8	0.60% (49th)	—	kein Fix	2025-03-20	≤ 20240802
CVE-2024-4321US	—	0.60% (48th)	—	kein Fix	2024-05-16	≤ 20240310
CVE-2024-9107US	medium5.4	0.57% (47th)	—	kein Fix	2025-03-20	≤ 2024-09-19
CVE-2024-5822US	critical9.8	0.52% (44th)	—	kein Fix	2024-06-27	≤ 20240410
CVE-2025-0188US	—	0.49% (42nd)	—	kein Fix	2025-03-20	≤ 20240914
CVE-2024-8143US	medium4.3	0.49% (42nd)	—	kein Fix	2024-10-29	—
CVE-2024-6035US	medium6.1	0.37% (31st)	—	kein Fix	2024-07-11	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
CWE-770Allocation of Resources Without Limits or Throttling3 CVEs
CWE-1333Inefficient Regular Expression Complexity2 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-1057Data Access Operations Outside of Expected Data Manager Component1 CVEs
CWE-20Improper Input Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.