PyPI keras

Name: PyPI keras
Brand: PyPI

ProduktUS

pkg:pypi/keras

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical5high1medium0low

aktualisiert 2026-10-27

Schwachstellen (21)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-1550US	critical9.8	2.63% (85th)	Exploit	3.8.0	2025-03-11	2 Versionen
CVE-2024-3660US	—	1.75% (78th)	Exploit	2.13.1rc0	2024-04-16	< 2.13.1rc0
CVE-2026-9335US	—	0.77% (55th)	Exploit	3.15.0	2026-08-02	2 Versionen
CVE-2025-49655US	—	0.75% (55th)	—	3.11.3	2025-10-17	3.11.0 → 3.11.3
CVE-2026-12481US	critical9.8	0.72% (54th)	—	3.15.0	2026-07-03	2 Versionen
CVE-2025-12638US	—	0.65% (51st)	—	3.12.0	2025-11-28	< 3.12.0
CVE-2025-12060US	—	0.63% (50th)	—	3.12.0	2025-10-30	< 3.12.0
CVE-2026-11816US	—	0.56% (47th)	—	3.14.0	2026-06-11	< 3.14.0
CVE-2026-1462US	—	0.40% (35th)	—	3.13.2	2026-04-13	< 3.13.2
CVE-2026-12479US	—	0.36% (30th)	—	3.15.0	2026-06-22	2 Versionen
CVE-2026-1669US	high7.5	0.33% (27th)	—	3.12.1	2026-02-11	2 Versionen
CVE-2026-0897US	high7.5	0.33% (26th)	—	3.13.2	2026-01-15	3 Versionen
CVE-2026-12482US	medium6.5	0.33% (26th)	—	3.15.0	2026-07-14	2 Versionen
CVE-2026-12484US	—	0.30% (23rd)	—	3.15.0	2026-07-19	2 Versionen
CVE-2025-12058US	—	0.25% (16th)	—	3.12.0	2025-10-29	< 3.12.0
CVE-2024-55459US	—OT erhöht	0.24% (15th)	—	kein Fix	2025-01-08	≤ 3.7.0
CVE-2025-9905US	high7.3	0.22% (13th)	—	3.11.3	2025-09-19	3.0.0 → 3.11.3
CVE-2025-9906US	high7.3	0.20% (10th)	—	3.11.0	2025-09-19	2 Versionen
CVE-2026-12570US	—	0.19% (9th)	—	3.15.0	2026-08-10	< 3.15.0
CVE-2026-12480US	—	0.19% (9th)	—	3.15.0	2026-07-01	2 Versionen
CVE-2025-8747US	high7.8	0.12% (2nd)	—	3.11.0	2025-08-11	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')7 CVEs
CWE-502Deserialization of Untrusted Data7 CVEs
CWE-73External Control of File Name or Path2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-494Download of Code Without Integrity Check1 CVEs
CWE-913Improper Control of Dynamically-Managed Code Resources1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.