Open Source LiteLLM

Name: Open Source LiteLLM
Brand: Open Source

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

2critical6high4medium0low

aktualisiert 2026-10-26

Schwachstellen (16)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-42271US	high8.8OT kritisch	92.6% (100th)	KEV	1.83.7	2026-05-08	2 Versionen
CVE-2026-42208US	critical9.8OT kritisch	5.77% (93rd)	KEV	1.83.7	2026-05-08	< 1.83.7
CVE-2026-59822US	high8.2OT kritisch	0.84% (57th)	KEV	1.84.0	2026-07-08	4 Versionen
CVE-2026-30623US	—	5.00% (92nd)	Exploit	1.83.6-nightly	2026-07-15	2 Versionen
CVE-2026-35029US	high8.8OT hoch	3.98% (90th)	Exploit	1.83.0-nightly	2026-04-06	< 1.83.0-nightly
CVE-2026-40217US	—	3.40% (89th)	Exploit	1.83.10	2026-04-10	< 1.83.10
CVE-2026-49468US	critical9.8	3.03% (87th)	Exploit	1.84.0	2026-06-22	< 1.84.0
CVE-2026-47101US	—OT erhöht	1.33% (71st)	Exploit	1.83.14	2026-05-21	2 Versionen
CVE-2026-47102US	—OT erhöht	0.82% (57th)	Exploit	1.83.10	2026-05-21	< 1.83.10
CVE-2026-42203US	high8.8	0.66% (51st)	Exploit	1.83.7	2026-05-08	< 1.83.7
CVE-2026-59821US	high7.2	0.90% (59th)	—	1.82.0-stable	2026-07-08	< 1.82.0-stable
CVE-2026-59820US	medium6.5	0.59% (47th)	—	1.82.0-stable	2026-07-08	2 Versionen
CVE-2026-59819US	medium4.9	0.57% (47th)	—	1.83.7-stable	2026-07-08	3 Versionen
CVE-2026-89032US	high7.7OT erhöht	0.27% (19th)	—	1.101.0-rc.1	2026-09-25	< 1.101.0-rc.1
CVE-2026-108574US	medium4.3	0.24% (14th)	—	kein Fix	2026-10-11	2 Versionen
CVE-2026-108575US	medium6.3	0.20% (10th)	—	kein Fix	2026-10-11	≤ 1.94.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-863Incorrect Authorization4 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
CWE-285Improper Authorization2 CVEs
CWE-639Authorization Bypass Through User-Controlled Key2 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')2 CVEs
CWE-1336Improper Neutralization of Special Elements Used in a Template Engine1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-266Incorrect Privilege Assignment1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.