Go github.com/hashicorp/nomad

Name: Go github.com/hashicorp/nomad
Brand: Go

ProduktUS

pkg:golang/github.com/hashicorp/nomad

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

5critical9high11medium2low

aktualisiert 2026-10-28

Schwachstellen (34)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-7474US	—	8.16% (95th)	—	1.11.0-rc.1.0.20260511152149-cd7240c4099a	2026-05-12	< 1.11.0-rc.1.0.20260511152149-cd7240c4099a
CVE-2019-12618US	critical9.8	2.42% (84th)	—	0.9.2	2019-08-12	0.9.0 → 0.9.2
CVE-2020-28348US	medium6.5	1.65% (76th)	—	0.12.8	2020-11-24	3 Versionen
CVE-2022-24685US	high7.5	1.55% (75th)	—	1.2.6	2022-02-28	3 Versionen
CVE-2022-24683US	high7.5	1.50% (74th)	—	1.0.18	2022-02-17	3 Versionen
CVE-2020-27195US	critical9.1	1.49% (74th)	—	0.12.6	2020-10-22	3 Versionen
CVE-2021-3283US	high7.5	1.47% (74th)	—	1.0.3	2021-02-01	2 Versionen
CVE-2020-7218US	high7.5	1.47% (74th)	—	0.10.3	2020-01-31	< 0.10.3
CVE-2022-30324US	critical9.8	1.42% (73rd)	—	1.1.14	2022-06-02	3 Versionen
CVE-2022-24684US	medium6.5	1.36% (72nd)	—	1.1.12	2022-02-15	3 Versionen
CVE-2021-43415US	high8.8	1.22% (68th)	—	1.0.14	2021-12-03	3 Versionen
CVE-2020-7956US	critical9.8	0.98% (62nd)	—	0.10.3	2020-01-31	< 0.10.3
CVE-2022-24686US	medium5.9	0.86% (58th)	—	1.0.18	2022-02-14	3 Versionen
CVE-2022-41606US	medium6.5	0.85% (58th)	—	1.2.13	2022-10-12	2 Versionen
CVE-2023-0821US	medium6.5	0.80% (56th)	—	1.4.4	2023-02-16	3 Versionen
CVE-2023-1782US	critical9.8OT erhöht	0.77% (55th)	—	1.5.3	2023-04-05	1.5.0 → 1.5.3
CVE-2021-37218US	high8.8	0.67% (52nd)	—	1.0.10	2021-09-07	2 Versionen
CVE-2019-14802US	medium5.3	0.63% (50th)	—	0.9.5	2022-12-26	< 0.9.5
CVE-2024-1329US	high7.5	0.62% (49th)	—	1.5.14	2024-02-08	3 Versionen
CVE-2023-3299US	low2.7	0.60% (48th)	—	1.5.7	2023-07-20	2 Versionen
CVE-2023-3300US	medium5.3OT erhöht	0.57% (47th)	—	1.5.7	2023-07-20	2 Versionen
CVE-2022-3866US	medium4.3	0.56% (46th)	—	1.4.2	2022-11-10	1.4.0 → 1.4.2
CVE-2023-1296US	medium5.3OT erhöht	0.54% (45th)	—	1.4.6	2023-03-14	2 Versionen
CVE-2023-1299US	high8.8OT erhöht	0.53% (45th)	—	1.5.1	2023-03-14	1.5.0 → 1.5.1
CVE-2024-12678US	—	0.53% (45th)	—	1.9.4	2024-12-20	< 1.9.4
CVE-2021-32575US	medium6.5	0.51% (43rd)	—	1.0.5	2021-06-17	2 Versionen
CVE-2022-3867US	medium4.3	0.51% (43rd)	—	1.4.2	2022-11-10	1.4.0 → 1.4.2
CVE-2025-4922US	—	0.51% (43rd)	—	1.10.2	2025-06-11	< 1.10.2
CVE-2025-1296US	—	0.50% (42nd)	—	1.9.7	2025-03-10	2 Versionen
CVE-2024-10975US	—OT erhöht	0.45% (39th)	—	1.9.2	2024-11-07	2 Versionen
CVE-2023-3072US	low3.8OT erhöht	0.44% (38th)	—	1.5.6	2023-07-20	2 Versionen
CVE-2024-6717US	high8.6	0.39% (33rd)	—	1.8.2	2024-07-23	2 Versionen
CVE-2024-7625US	—	0.34% (27th)	—	1.6.14	2024-08-15	4 Versionen
CVE-2026-6959US	—	0.17% (6th)	—	1.11.0-rc.1.0.20260512123500-2a09fd62c238	2026-05-12	< 1.11.0-rc.1.0.20260512123500-2a09fd62c238

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-862Missing Authorization5 CVEs
CWE-266Incorrect Privilege Assignment4 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-400Uncontrolled Resource Consumption3 CVEs
CWE-610Externally Controlled Reference to a Resource in Another Sphere3 CVEs
CWE-269Improper Privilege Management2 CVEs
CWE-295Improper Certificate Validation2 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USOSV.dev34 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan