P
Üretici güvenlik profili3 aktif sömürülen CVE
pypi
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE726
Kritik75
CISA KEV3
Public exploit286
Yama oranı%57
Ort. CVSS7.1
12 aylık açık hızı
1
1
2
1
4
2
16
66
133
220
187
67
CVE KEV
CVE önem dağılımı
726toplam CVE
Kritik75 (10%)
Yüksek327 (45%)
Orta285 (39%)
Düşük27 (4%)
Belirsiz12 (2%)
Yama ve sömürü görünümü
%57
Doğrulanmış yama
%0
CISA KEV
%39
Public exploit
408Yama var
5Kısmi
8Geçici çözüm
0Üretici: yama yok
305Bilinmiyor
Son güvenlik açıkları
6.9
CVE-2026-108258
Shiny for Python - Path traversal in bookmark restore
P
Yama durumu bilinmiyorEPSS %0
5.7
CVE-2026-107841
pacioli: A submit consent marker licensed cancellation of caller-named pre-existing documents
J
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-75597
pyLoad: Unauthenticated access to /web/<path:filename> bypasses authentication on sensitive templates and leaks internal error details via exception attribute typo
P
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-48484
pyLoad: Lack of Input Size Validation Leads to Denial of Service (DoS) and Process Termination
P
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-107728
Strawberry GraphQL: Synchronous permission checks can treat an awaitable authorization result as truthy
S
Yama durumu bilinmiyorEPSS %0
3.7
CVE-2026-107727
Strawberry legacy graphql-ws retains naturally completed subscription slots
S
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-107717
Banks: User-controlled prompt input can be parsed as privileged chat messages
M
Yama durumu bilinmiyorEPSS %0
7.3
CVE-2026-107716
Banks: Symlink traversal and arbitrary file disclosure/overwrite in DirectoryPromptRegistry
M
Yama durumu bilinmiyorEPSS %0
4.4
CVE-2026-107397
Indico: Cross-Site-Scripting in minutes editor
I
Yama durumu bilinmiyorEPSS %0
5.4
CVE-2026-107396
Indico: Cross-Site-Scripting in link fields
I
Yama durumu bilinmiyorEPSS %0