sigstore cosign
ProduktEUEin im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
nach Schweregrad
1critical1high5medium1low
aktualisiert 2026-10-28
01
Schwachstellen (9)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2024-29903US | high7.5 | — |
| CVE-2022-35929US | critical9.8 | — |
| CVE-2024-29902US | medium5.9 | — |
| CVE-2023-46737US | medium5.3 | — |
| CVE-2026-39395US | medium5.3 | — |
| CVE-2026-24122US | — | — |
| CVE-2022-23649US | low3.3 | — |
| CVE-2022-36056US | medium5.5 | — |
| CVE-2026-22703US | medium5.5OT erhöht | — |
02
Schwächen (7)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-295Improper Certificate Validation2 CVEs
- CWE-347Improper Verification of Cryptographic Signature2 CVEs
- CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
- CWE-345Insufficient Verification of Data Authenticity1 CVEs
- CWE-400Uncontrolled Resource Consumption1 CVEs
- CWE-754Improper Check for Unusual or Exceptional Conditions1 CVEs
- CWE-835Loop with Unreachable Exit Condition ('Infinite Loop')1 CVEs
03
Datenquellen (1)
Welche Quellen diesen Datensatz belegen und wann.
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan