Go toolchain cmd/go

Name: Go toolchain cmd/go
Brand: Go toolchain

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

nach Schweregrad

4critical5high2medium0low

aktualisiert 2026-10-28

Schwachstellen (19)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-39320US	critical9.8	1.76% (78th)	Exploit	1.21.1	2023-09-08	1.21.0-0 → 1.21.1
CVE-2024-24787US	—	0.77% (55th)	Exploit	1.22.3	2024-05-08	2 Versionen
CVE-2020-28367US	high7.5	2.40% (84th)	—	1.14.12	2020-11-18	2 Versionen
CVE-2020-28366US	high7.5	2.34% (84th)	—	1.14.12	2020-11-18	2 Versionen
CVE-2023-39323US	high8.1	1.93% (80th)	—	1.21.2	2023-10-05	2 Versionen
CVE-2023-29404US	critical9.8	1.82% (79th)	—	1.20.5	2023-06-08	2 Versionen
CVE-2023-29405US	critical9.8	1.71% (77th)	—	1.20.5	2023-06-08	2 Versionen
CVE-2023-29402US	critical9.8	1.69% (77th)	—	1.19.10	2023-06-08	2 Versionen
CVE-2023-45285US	high7.5OT erhöht	1.14% (66th)	—	1.21.5	2023-12-06	2 Versionen
CVE-2023-24531US	—	0.84% (58th)	—	1.21.0-0	2024-07-02	0 → 1.21.0-0
CVE-2024-45340US	—	0.71% (53rd)	—	1.24.0-rc.2	2025-01-28	1.24.0-0 → 1.24.0-rc.2
CVE-2026-27140US	high8.8OT erhöht	0.66% (51st)	—	1.26.2	2026-04-08	2 Versionen
CVE-2025-22867US	—	0.65% (51st)	—	1.24.0-rc.3	2025-02-06	1.24.0-rc.2 → 1.24.0-rc.3
CVE-2025-61731US	—	0.61% (49th)	—	1.25.6	2026-01-28	2 Versionen
CVE-2025-4674US	—	0.44% (38th)	—	1.24.5	2025-07-29	2 Versionen
CVE-2025-68119US	—	0.38% (31st)	—	1.25.6	2026-01-28	1.25.0 → 1.25.6
CVE-2026-42501US	—	0.23% (14th)	—	1.26.3	2026-05-07	2 Versionen
CVE-2026-39819US	medium5.3	0.18% (7th)	—	1.25.10	2026-05-07	2 Versionen
CVE-2026-39817US	medium5.9	0.17% (6th)	—	1.26.3	2026-05-07	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-94Improper Control of Generation of Code ('Code Injection')8 CVEs
CWE-787Out-of-bounds Write2 CVEs
CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')2 CVEs
CWE-138Improper Neutralization of Special Elements1 CVEs
CWE-319Cleartext Transmission of Sensitive Information1 CVEs
CWE-347Improper Verification of Cryptographic Signature1 CVEs
CWE-441Unintended Proxy or Intermediary ('Confused Deputy')1 CVEs
CWE-522Insufficiently Protected Credentials1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.