Open Source Gogs <0.14.3

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
nach Schweregrad
2critical2high1medium0low
aktualisiert 2026-10-27
01

Schwachstellen (28)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-52806US—Exploit
CVE-2024-39930UScritical9.9Exploit
CVE-2026-52813US—Exploit
CVE-2026-52810US—Exploit
CVE-2024-39932UScritical9.9—
CVE-2026-52815US——
CVE-2022-1285USmedium6.5—
CVE-2026-25119US——
CVE-2024-39933UShigh7.7—
CVE-2026-52816US——
CVE-2026-52801US——
CVE-2026-52802US——
CVE-2026-52814US——
CVE-2026-26194UShigh7.3—
CVE-2026-52804US——
CVE-2026-52807US——
CVE-2026-52808US—OT erhöht—
CVE-2026-52811US——
CVE-2025-64719US——
CVE-2026-52798US——
CVE-2026-52799US—OT erhöht—
CVE-2026-47267US——
CVE-2026-52805US——
CVE-2026-52796US——
CVE-2026-52795US—OT erhöht—
CVE-2026-52800US——
CVE-2026-52812US—OT erhöht—
CVE-2026-52809US——
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
  • CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')3 CVEs
  • CWE-918Server-Side Request Forgery (SSRF)3 CVEs
  • CWE-20Improper Input Validation2 CVEs
  • CWE-639Authorization Bypass Through User-Controlled Key2 CVEs
  • CWE-862Missing Authorization2 CVEs
  • CWE-863Incorrect Authorization2 CVEs
  • CWE-1336Improper Neutralization of Special Elements Used in a Template Engine1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan