Go www.velocidex.com/golang/velociraptor

Name: Go www.velocidex.com/golang/velociraptor
Brand: Go

ProduktUS

pkg:golang/www.velocidex.com/golang/velociraptor

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

1critical2high2medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-6264US	—OT erhöht	1.03% (64th)	Exploit	0.74.3	2025-06-20	< 0.74.3
CVE-2023-0290US	medium4.3	0.74% (55th)	—	0.6.7-5	2023-01-18	< 0.6.7-5
CVE-2023-0242US	high8.8OT erhöht	0.54% (46th)	—	0.6.7-5	2023-01-18	< 0.6.7-5
CVE-2026-7573US	high7.7	0.26% (17th)	—	0.76.5	2026-05-06	2 Versionen
CVE-2026-6863US	—OT erhöht	0.24% (15th)	—	0.76.4	2026-05-06	< 0.76.4
CVE-2026-6290US	critical9.1OT erhöht	0.22% (13th)	—	kein Fix	2026-04-15	2 Versionen
CVE-2026-7572US	medium5.5	0.14% (4th)	—	0.76.5	2026-05-06	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-863Incorrect Authorization2 CVEs
CWE-193Off-by-one Error1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-276Incorrect Default Permissions1 CVEs
CWE-639Authorization Bypass Through User-Controlled Key1 CVEs
CWE-862Missing Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.