Go github.com/cri-o/cri-o

Name: Go github.com/cri-o/cri-o
Brand: Go

ProduktUS

pkg:golang/github.com/cri-o/cri-o

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical5high2medium0low

aktualisiert 2026-10-28

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-0811US	high8.8	19.0% (97th)	Exploit	1.19.6	2022-03-16	5 Versionen
CVE-2022-1708US	high7.5	3.16% (88th)	—	1.23.3	2022-06-07	3 Versionen
CVE-2024-3154US	—	1.42% (73rd)	—	1.28.6	2024-04-26	3 Versionen
CVE-2024-5154US	—	1.24% (69th)	—	1.29.5	2024-06-12	3 Versionen
CVE-2023-6476US	high7.5	0.86% (58th)	—	1.29.1	2024-01-09	3 Versionen
CVE-2022-0532US	medium4.2	0.77% (55th)	—	1.23.1	2022-02-09	< 1.23.1
CVE-2024-8676US	—	0.75% (55th)	—	1.29.11	2024-11-26	3 Versionen
CVE-2022-2995US	high7.1	0.39% (33rd)	—	1.25.0	2022-09-19	< 1.25.0
CVE-2022-4318US	high7.8	0.29% (22nd)	—	1.26.0	2023-09-25	< 1.26.0
CVE-2025-0750US	—	0.27% (19th)	—	kein Fix	2025-01-28	2 Versionen
CVE-2025-4437US	—	0.25% (16th)	—	kein Fix	2025-08-20	2 Versionen
CVE-2022-27652US	medium5.3OT erhöht	0.24% (16th)	—	1.24.0	2022-04-18	< 1.24.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-770Allocation of Resources Without Limits or Throttling3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-732Incorrect Permission Assignment for Critical Resource2 CVEs
CWE-276Incorrect Default Permissions1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-285Improper Authorization1 CVEs
CWE-538Insertion of Sensitive Information into Externally-Accessible File or Directory1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.