Go github.com/coredns/coredns

Name: Go github.com/coredns/coredns
Brand: Go

ProduktUS

pkg:golang/github.com/coredns/coredns

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical6high3medium0low

aktualisiert 2026-10-29

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-47950US	—	1.19% (68th)	—	1.12.2	2025-06-06	< 1.12.2
CVE-2026-26018US	—	1.16% (67th)	—	1.14.2	2026-03-06	< 1.14.2
CVE-2024-0874US	—	0.76% (55th)	—	1.11.2	2024-04-25	< 1.11.2
CVE-2026-32936US	high7.5	0.67% (52nd)	—	1.14.3	2026-05-05	< 1.14.3
CVE-2023-28452US	high7.5	0.61% (49th)	—	1.11.0	2024-09-18	< 1.11.0
CVE-2026-35579US	critical9.8	0.61% (49th)	—	1.14.3	2026-05-05	< 1.14.3
CVE-2026-82399US	—	0.61% (49th)	—	1.14.7	2026-09-16	< 1.14.7
CVE-2025-58063US	—	0.51% (43rd)	—	1.12.4	2025-09-09	1.2.0 → 1.12.4
CVE-2025-68151US	high7.5	0.49% (42nd)	—	1.14.0	2026-01-08	< 1.14.0
CVE-2026-32934US	high7.5	0.47% (40th)	—	1.14.3	2026-05-05	< 1.14.3
CVE-2026-62994US	—	0.46% (40th)	—	1.14.5	2026-07-16	1.9.4 → 1.14.5
CVE-2026-86003US	—	0.44% (38th)	—	1.14.7	2026-09-16	< 1.14.7
CVE-2023-30464US	—	0.41% (35th)	—	1.11.0	2024-09-18	2 Versionen
CVE-2026-33489US	high7.5OT erhöht	0.40% (35th)	—	1.14.3	2026-05-05	< 1.14.3
CVE-2026-26017US	medium6.3	0.40% (34th)	—	1.14.2	2026-03-06	< 1.14.2
CVE-2022-2837US	medium6.1	0.39% (33rd)	—	kein Fix	2023-03-03	≤ 1.9.3
CVE-2026-33190US	high7.5	0.37% (31st)	—	1.14.3	2026-05-05	< 1.14.3
CVE-2022-2835US	medium4.4	0.18% (7th)	—	kein Fix	2023-03-03	≤ 1.9.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-770Allocation of Resources Without Limits or Throttling5 CVEs
CWE-287Improper Authentication2 CVEs
CWE-290Authentication Bypass by Spoofing2 CVEs
CWE-303Incorrect Implementation of Authentication Algorithm2 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-923Improper Restriction of Communication Channel to Intended Endpoints2 CVEs
CWE-1241Use of Predictable Algorithm in Random Number Generator1 CVEs
CWE-248Uncaught Exception1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.