Go github.com/dexidp/dex

Name: Go github.com/dexidp/dex
Brand: Go

ProduktUS

pkg:golang/github.com/dexidp/dex

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

2critical1high1medium0low

aktualisiert 2026-10-28

Schwachstellen (4)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-27847US	critical9.8	1.72% (77th)	—	2.27.0	2021-05-28	< 2.27.0
CVE-2022-39222US	medium6.5OT erhöht	1.58% (75th)	—	2.35.0	2022-10-06	< 2.35.0
CVE-2020-26290US	critical9.6	0.99% (62nd)	—	2.27.0	2020-12-28	< 2.27.0
CVE-2024-23656US	high7.5	0.43% (38th)	—	2.38.0	2024-01-25	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-228Improper Handling of Syntactically Invalid Structure2 CVEs
CWE-290Authentication Bypass by Spoofing2 CVEs
CWE-347Improper Verification of Cryptographic Signature2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-326Inadequate Encryption Strength1 CVEs
CWE-757Selection of Less-Secure Algorithm During Negotiation ('Algorithm Downgrade')1 CVEs
CWE-862Missing Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.