microsoft nuget

Name: microsoft nuget
Brand: microsoft

ProduktUS

cpe:2.3:a:microsoft:nuget:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high3medium0low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-30184US	medium4.3	5.70% (93rd)	—	6.2.1	2022-06-15	< 6.2.1
CVE-2019-1258US	high8.8	3.80% (90th)	—	kein Fix	2019-08-14	= 5.2.0
CVE-2019-0757US	medium6.5	2.70% (86th)	—	kein Fix	2019-04-09	7 Versionen
CVE-2019-0976US	medium5.5	1.15% (67th)	—	kein Fix	2019-05-16	= 5.0.2
CVE-2023-29337US	—	1.15% (67th)	—	kein Fix	2023-06-14	6 Versionen
CVE-2022-41064US	—	0.84% (58th)	—	4.8.5	2022-11-09	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-269Improper Privilege Management2 CVEs
CWE-732Incorrect Permission Assignment for Critical Resource2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-212Improper Removal of Sensitive Information Before Storage or Transfer1 CVEs
CWE-264CWE-2641 CVEs
CWE-284Improper Access Control1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.