p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in uniapi

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für uniapi: 0. Davon im KEV-Katalog: 0.

Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. GHSA-gvvw-rr8m-fj76

    Nicht bewertetKeine Korrektur veröffentlicht

    uniapi version 1.0.7 contained an information harvesting script.

    uniapi version 1.0.7 introduces code that would execute on import of the module and download a script from a remote URL, and would then execute the downloaded script in a thread. The downloaded script would harvest system information and `POST` the information to another remote URL. This code was found in the PyPI release artifacts and was not present in the public GitHub repository.

    Veröffentlicht Aktualisiert
  2. PYSEC-2025-2

    Nicht bewertetKeine Korrektur veröffentlicht

    uniapi version 1.0.7 contained an information harvesting script.

    uniapi version 1.0.7 introduces code that would execute on import of the module and download a script from a remote URL, and would then execute the downloaded script in a thread. The downloaded script would harvest system information and `POST` the information to another remote URL. This code was found in the PyPI release artifacts and was not present in the public GitHub repository.

    Veröffentlicht Aktualisiert

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →