Go github.com/sylabs/singularity

Name: Go github.com/sylabs/singularity
Brand: Go

ProduktUS

pkg:golang/github.com/sylabs/singularity

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical7high1medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2019-11328US	high8.8	2.09% (81st)	—	3.2.0	2019-05-14	3.1.0 → 3.2.0
CVE-2020-15229US	critical9.3	2.05% (81st)	—	3.6.4	2020-10-14	3.1.1 → 3.6.4
CVE-2020-25040US	high8.8	2.04% (81st)	—	3.6.3	2020-09-16	< 3.6.3
CVE-2020-25039US	high8.1	2.01% (81st)	—	3.6.3	2020-09-16	3.2.0 → 3.6.3
CVE-2021-32635US	medium6.3	1.42% (73rd)	—	3.7.4	2021-05-28	3.7.2 → 3.7.4
CVE-2020-13846US	high7.5	1.34% (71st)	—	3.6.0	2020-07-14	3.5.0 → 3.6.0
CVE-2019-19724US	high7.5OT erhöht	1.23% (69th)	—	3.5.2	2019-12-18	3.3.0 → 3.5.2
CVE-2020-13845US	high7.5	0.52% (44th)	—	3.6.0	2020-07-14	3.0.0 → 3.6.0
CVE-2018-19295US	high7.8	0.47% (41st)	—	2.6.1	2018-12-17	2.4.0 → 2.6.1
CVE-2025-64750US	—	0.16% (5th)	—	kein Fix	2025-12-02	—
CVE-2026-47215US	—	0.15% (5th)	—	kein Fix	2026-09-15	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-732Incorrect Permission Assignment for Critical Resource3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-668Exposure of Resource to Wrong Sphere2 CVEs
CWE-203Observable Discrepancy1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-276Incorrect Default Permissions1 CVEs
CWE-347Improper Verification of Cryptographic Signature1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.