libgit2 libgit2

Name: libgit2 libgit2
Brand: libgit2

ProduktUS

cpe:2.3:a:libgit2:libgit2:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

ungepatcht

nach Schweregrad

4critical3high4medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2014-9390US	critical9.8	75.6% (100th)	Exploit	0.21.3	2020-02-12	< 0.21.3
CVE-2020-12278US	critical9.8	5.24% (92nd)	—	0.28.4	2020-04-27	< 0.28.4
CVE-2020-12279US	critical9.8	5.21% (92nd)	—	0.28.4	2020-04-27	< 0.28.4
CVE-2018-15501US	high7.5	4.37% (91st)	—	0.26.6	2018-08-18	2 Versionen
CVE-2018-10887US	high8.1	2.05% (81st)	—	0.27.3	2018-07-10	< 0.27.3
CVE-2018-10888US	medium6.5	1.85% (79th)	—	0.27.3	2018-07-10	< 0.27.3
CVE-2024-24577US	critical9.8	1.55% (75th)	—	1.7.2	2024-02-06	2 Versionen
CVE-2024-24575US	high7.5	1.44% (73rd)	—	1.6.5	2024-02-06	2 Versionen
CVE-2018-8098US	medium6.5	1.43% (73rd)	—	0.26.2	2018-03-14	< 0.26.2
CVE-2018-8099US	medium6.5	1.39% (72nd)	—	0.26.2	2018-03-14	< 0.26.2
CVE-2023-22742US	medium5.9	0.58% (48th)	—	1.4.5	2023-01-20	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-125Out-of-bounds Read3 CVEs
CWE-190Integer Overflow or Wraparound2 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-706Use of Incorrectly-Resolved Name or Reference2 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-122Heap-based Buffer Overflow1 CVEs
CWE-194Unexpected Sign Extension1 CVEs
CWE-347Improper Verification of Cryptographic Signature1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.