Go kubevirt.io/kubevirt

Name: Go kubevirt.io/kubevirt
Brand: Go

ProduktUS

pkg:golang/kubevirt.io/kubevirt

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical2high5medium0low

aktualisiert 2026-10-28

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-14316US	critical9.9	1.58% (75th)	—	0.30.0	2020-07-29	< 0.30.0
CVE-2020-1701US	medium6.5	0.75% (55th)	—	0.26.0	2021-05-27	< 0.26.0
CVE-2026-7374US	—	0.74% (55th)	—	1.7.4	2026-05-26	3 Versionen
CVE-2024-31420US	—	0.64% (51st)	—	kein Fix	2024-04-03	2 Versionen
CVE-2023-26484US	high8.2OT erhöht	0.61% (49th)	—	kein Fix	2023-03-15	≤ 0.59.0
CVE-2025-64433US	—	0.52% (44th)	—	1.5.3	2025-11-07	4 Versionen
CVE-2026-9804US	—	0.52% (44th)	—	kein Fix	2026-05-28	2 Versionen
CVE-2025-64435US	—	0.41% (35th)	—	1.7.0-beta.0	2025-11-07	< 1.7.0-beta.0
CVE-2022-1798US	medium6.5	0.38% (31st)	—	0.55.1	2022-09-15	0.20.0 → 0.55.1
CVE-2024-33394US	—	0.33% (26th)	—	kein Fix	2024-05-02	2 Versionen
CVE-2025-14525US	—	0.29% (21st)	—	kein Fix	2026-01-26	2 Versionen
CVE-2025-64436US	medium5.3OT erhöht	0.28% (20th)	—	1.7.0	2025-11-07	< 1.7.0
CVE-2025-64324US	high7.7	0.24% (15th)	—	1.7.0-rc.0	2025-11-18	3 Versionen
CVE-2025-64437US	—	0.23% (14th)	—	1.6.1	2025-11-07	3 Versionen
CVE-2025-64434US	medium6.3	0.20% (10th)	—	1.6.1	2025-11-07	4 Versionen
CVE-2026-6383US	—OT erhöht	0.15% (4th)	—	kein Fix	2026-04-15	2 Versionen
CVE-2025-64432US	medium4.7	0.15% (4th)	—	1.7.0-rc.0	2025-11-07	6 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-59Improper Link Resolution Before File Access ('Link Following')3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-269Improper Privilege Management2 CVEs
CWE-287Improper Authentication2 CVEs
CWE-732Incorrect Permission Assignment for Critical Resource2 CVEs
CWE-863Incorrect Authorization2 CVEs
CWE-123Write-what-where Condition1 CVEs
CWE-20Improper Input Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.