P
Üretici güvenlik profili
pypa
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE8
Kritik0
CISA KEV0
Public exploit1
Yama oranı%50
Ort. CVSS6.5
12 aylık açık hızı
0
0
1
0
0
0
0
1
1
0
4
0
CVE KEV
CVE önem dağılımı
8toplam CVE
Yüksek4 (50%)
Orta4 (50%)
Yama ve sömürü görünümü
%50
Doğrulanmış yama
%0
CISA KEV
%13
Public exploit
4Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
4Bilinmiyor
Son güvenlik açıkları
5.8
CVE-2026-102938
virtualenv writes prompt values into pyvenv.cfg without sanitizing line boundaries, allowing configuration injection
P
Yama durumu bilinmiyorEPSS %0
7.3
CVE-2026-102937
virtualenv: Command injection via --prompt in activate.bat (batch activator)
P
Yama durumu bilinmiyorEPSS %0
7.7
CVE-2026-102930
virtualenv: Downloaded seed wheels (pip/setuptools) are not integrity-checked before use
P
Yama durumu bilinmiyorEPSS %0
7.8
CVE-2026-102925
virtualenv bash and fish activation scripts execute commands embedded in paths
P
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-13346
Vulnerability in Pypa Pip
P
Yama doğrulandıEPSS %0
4.1
CVE-2026-8643
pip can extract console_scripts and gui_scripts outside installation directory
PP
Yama doğrulandıEPSS %0
7.1
CVE-2026-24049
wheel Allows Arbitrary File Permission Modification via Path Traversal
P
Yama doğrulandıEPSS %0
5.7
CVE-2021-3572
Improper input validation in N/a Python Pip
N
Yama doğrulandıEPSS %2