Open Source Gogs <0.13.4

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high0medium0low

aktualisiert 2026-10-28

Schwachstellen (5)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-24135US	high8.1	0.96% (61st)	Exploit	kein Fix	2026-02-06	—
CVE-2026-23633US	—	0.51% (44th)	—	kein Fix	2026-02-06	—
CVE-2025-64175US	high8.8	0.48% (41st)	—	kein Fix	2026-02-06	—
CVE-2026-22592US	—OT erhöht	0.38% (32nd)	—	kein Fix	2026-02-06	—
CVE-2026-23632US	—OT erhöht	0.32% (25th)	—	kein Fix	2026-02-06	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-862Missing Authorization2 CVEs
CWE-287Improper Authentication1 CVEs
CWE-863Incorrect Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.