NixOS nix

Name: NixOS nix
Brand: NixOS

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high1medium0low

aktualisiert 2026-10-28

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-45593US	high8.8	0.60% (49th)	—	2.24.6	2024-09-10	2.24.0, → 2.24.6
CVE-2024-27297US	medium5.9	0.59% (48th)	—	2.20.5	2024-03-11	5 Versionen
CVE-2026-44029US	—	0.57% (47th)	—	2.30.5	2026-05-05	7 Versionen
CVE-2024-47174US	—	0.30% (22nd)	—	2.18.8	2024-09-26	2 Versionen
CVE-2026-39860US	high8.4	0.19% (9th)	—	2.30.4	2026-04-08	10 Versionen
CVE-2025-46416US	—	0.18% (8th)	—	kein Fix	2025-06-27	4 Versionen
CVE-2025-52992US	—	0.17% (6th)	—	2.28.4	2025-06-27	4 Versionen
CVE-2025-52991US	—OT erhöht	0.17% (6th)	—	2.24.15	2025-06-27	4 Versionen
CVE-2024-51481US	—	0.17% (6th)	—	2.20.9	2024-10-31	7 Versionen
CVE-2025-53819US	—	0.15% (4th)	—	kein Fix	2025-07-14	≤ = 2.30.0
CVE-2024-38531US	—	0.14% (4th)	—	2.19.5	2024-06-28	6 Versionen
CVE-2025-46415US	—	0.14% (3rd)	—	2.28.4	2025-06-27	4 Versionen
CVE-2025-52993US	—	0.14% (3rd)	—	2.26.4	2025-06-27	4 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-271Privilege Dropping / Lowering Errors1 CVEs
CWE-276Incorrect Default Permissions1 CVEs
CWE-278Insecure Preserved Inherited Permissions1 CVEs
CWE-282Improper Ownership Management1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-36Absolute Path Traversal1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.