PyPI mercury

Name: PyPI mercury
Brand: PyPI

ProduktUS

pkg:pypi/mercury

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical0high0medium0low

aktualisiert 2026-10-27

Schwachstellen (3)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-111058US	—OT erhöht	0.52% (44th)	Exploit	3.2.6	2026-10-19	< 3.2.6
CVE-2026-111057US	—	0.44% (38th)	—	3.2.4	2026-10-19	3.0.0 → 3.2.4
CVE-2026-111059US	—	0.28% (21st)	—	3.2.11	2026-10-19	3.0.0 → 3.2.11

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-185Incorrect Regular Expression1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs
CWE-862Missing Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.