PyPI lmdeploy

Name: PyPI lmdeploy
Brand: PyPI

ProduktUS

pkg:pypi/lmdeploy

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical2high0medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-33626US	—	45.3% (99th)	Exploit	kein Fix	2026-04-20	≤ 0.12.2
CVE-2025-66455US	—	1.27% (70th)	—	0.16.0	2026-09-18	0.9.2 → 0.16.0
CVE-2025-59953US	—	0.88% (59th)	—	0.10.2	2026-09-16	0.9.1 → 0.10.2
CVE-2025-67729US	—	0.51% (43rd)	—	0.11.1	2025-12-26	< 0.11.1
CVE-2026-33625US	—	0.44% (38th)	—	0.12.3	2026-09-18	0.12.1 → 0.12.3
CVE-2025-3163US	high7.8	0.38% (32nd)	—	kein Fix	2025-04-03	≤ 0.7.1
CVE-2025-3162US	high7.8	0.33% (26th)	—	kein Fix	2025-04-03	≤ 0.7.1
CVE-2026-46517US	—OT erhöht	0.16% (5th)	—	0.13.0	2026-06-10	2 Versionen
CVE-2026-46432US	—	0.14% (4th)	—	0.13.0	2026-06-10	< 0.13.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-502Deserialization of Untrusted Data4 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
CWE-1188Initialization of a Resource with an Insecure Default1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs
CWE-915Improperly Controlled Modification of Dynamically-Determined Object Attributes1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.