Go github.com/hashicorp/go-getter

Name: Go github.com/hashicorp/go-getter
Brand: Go

ProduktUS

pkg:golang/github.com/hashicorp/go-getter

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical4high2medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-4660US	—	0.58% (48th)	Exploit	1.8.6	2026-04-09	< 1.8.6
CVE-2022-30321US	high8.6	3.11% (88th)	—	1.6.1	2022-05-25	2 Versionen
CVE-2022-26945US	critical9.8	1.74% (78th)	—	1.6.1	2022-05-25	2 Versionen
CVE-2022-30323US	high8.6	1.46% (74th)	—	1.6.1	2022-05-25	2 Versionen
CVE-2022-30322US	high8.6	1.46% (74th)	—	1.6.1	2022-05-25	2 Versionen
CVE-2024-3817US	—	1.33% (71st)	—	1.7.4	2024-04-17	1.5.9 → 1.7.4
CVE-2024-6257US	high8.8	0.98% (62nd)	—	1.7.5	2024-06-25	< 1.7.5
CVE-2025-8959US	—	0.57% (47th)	—	1.7.9	2025-08-15	< 1.7.9
CVE-2023-0475US	medium6.5	0.45% (39th)	—	1.7.0	2023-02-16	< 1.7.0
CVE-2022-29810US	medium5.5	0.41% (35th)	—	1.5.11	2022-04-27	< 1.5.11

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')5 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-409Improper Handling of Highly Compressed Data (Data Amplification)1 CVEs
CWE-532Insertion of Sensitive Information into Log File1 CVEs
CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.