pypa virtualenv güvenlik açıkları
pypa
- Toplam açık
- 17
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 14
- Son açık
- 4 gün önce
Önem dağılımı
- Kritik 0
- Yüksek 8
- Orta 6
- Düşük 3
Son açıklar
17 açık
- 7,1Yüksek CVE-2026-115586 virtualenv Bash aktivatöründe --prompt değeri kaçışlanmadan PS1'e yazılıyor, komut çalıştırmaya yol açıyor
- 7,8Yüksek CVE-2026-113726Yama var virtualenv zsh activate betiğinde ortam adı üzerinden komut çalıştırma açığı
- 7,8Yüksek CVE-2026-113776 virtualenv etkinleştirme betikleri, adında yer tutucu ifadesi bulunan yoldan kod çalıştırabiliyor
- 7,8Yüksek CVE-2026-113732Yama var virtualenv activate.fish betiğinde tırnak öncesi ters eğik çizgi nedeniyle komut çalıştırma açığı
- 7,8Yüksek CVE-2026-113725Yama var virtualenv bash activate runs commands from an environment name with a backslash before $
- 4,5Orta CVE-2026-113724Yama var virtualenv'de silme kurtarma işlemi bir sembolik bağın hedefinin kipini değiştirebiliyor
- 7,1Yüksek CVE-2026-113723Yama var virtualenv'de Bash istem değerleri eski uyumluluk modlarında anlam değiştirebiliyor
- 7,8Yüksek CVE-2026-113722Yama var virtualenv POSIX başlatıcılarında hedef yolların kabuk sözdizimi olarak yorumlanması
- 4,5Orta CVE-2026-113721Yama var virtualenv: Üretilen dosyalar mevcut hedef bağlantıları izleyebiliyor
- 4,4Orta CVE-2026-113720Yama var virtualenv: Önbellekten gelen eski izinler oluşturulan dosyalara aktarılıyor
- 2,0Düşük CVE-2026-113715Yama var virtualenv'de Venv yapılandırma okuması yol sınırlarını yanlış yorumlayabiliyor
- 4,5Orta CVE-2026-113719Yama var virtualenv'de seed yeniden kurulumu sırasında meta veri silme yollarının doğrulanmaması
- 7,1Yüksek CVE-2026-113718Yama var virtualenv'de Xonsh etkinleştirme betiği, betik kodlama çözücüsüne bağlı olarak kod enjeksiyonuna açık
- 2,3Düşük CVE-2026-113717Yama var virtualenv: Pip ile indirmeli tohumlamada wheel özeti doğrulaması atlanıyor
- 4,5Orta CVE-2026-113716Yama var virtualenv yerleşik oluşturucusu bağlantılı ortam dizinlerini takip ediyor
- 2,3Düşük CVE-2026-113714Yama var virtualenv'de indirilen wheel seçimi ve önbellekleme, doğrulamadan önce gerçekleşiyor
- 4,4Orta CVE-2026-113713 virtualenv'de geçici uygulama verisi kullanılırken bozulmuş seed paket bağlantıları oluşabiliyor