Go github.com/minio/minio

Name: Go github.com/minio/minio
Brand: Go

ProduktUS

pkg:golang/github.com/minio/minio

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

1critical7high2medium0low

aktualisiert 2026-10-27

Schwachstellen (15)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-28434US	high8.8OT kritisch	7.92% (95th)	KEV	0.0.0-202303200415	2023-03-22	< 0.0.0-202303200415
CVE-2024-24747US	high8.8OT hoch	34.1% (98th)	Exploit	0.0.0-20240131185645-0ae4915a9391	2024-01-31	< 0.0.0-20240131185645-0ae4915a9391
CVE-2025-62506US	—OT erhöht	0.55% (46th)	Exploit	0.0.0-20251015170045-c1a49490c78e	2025-10-16	< 0.0.0-20251015170045-c1a49490c78e
CVE-2026-42600US	medium4.9	8.70% (95th)	—	0.0.0-20260414213245	2026-05-11	2 Versionen
CVE-2025-31489US	—	2.47% (84th)	—	0.0.0-20250403145552-8c70975283f9	2025-04-03	< 0.0.0-20250403145552-8c70975283f9
CVE-2023-28433US	high8.8	0.98% (62nd)	—	0.0.0-202303200735	2023-03-22	< 0.0.0-202303200735
CVE-2024-36107US	—	0.63% (50th)	—	0.0.0-20240527191746-e0fe7cc39172	2024-05-28	< 0.0.0-20240527191746-e0fe7cc39172
CVE-2024-55949US	—	0.61% (49th)	—	0.0.0-20241213221912-68b004a48f41	2024-12-16	0.0.0-20220623162515-580d9db85e04 → 0.0.0-20241213221912-68b004a48f41
CVE-2025-27414US	—	0.59% (48th)	—	0.0.0-20250227184332-4c71f1b4ec0f	2025-02-28	2 Versionen
CVE-2026-39414US	medium6.5	0.48% (41st)	—	kein Fix	2026-04-08	≥ 0.0.0-20180815103019-7c14cdb60e53
CVE-2026-33419US	high7.5	0.46% (39th)	—	kein Fix	2026-03-24	2 Versionen
CVE-2026-33322US	critical9.8OT erhöht	0.43% (37th)	—	kein Fix	2026-03-24	2 Versionen
CVE-2026-40344US	high8.2OT erhöht	0.42% (36th)	—	kein Fix	2026-04-22	2 Versionen
CVE-2026-41145US	high8.2	0.35% (28th)	—	kein Fix	2026-04-22	2 Versionen
CVE-2026-34204US	high7.1	0.12% (2nd)	—	kein Fix	2026-03-31	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-287Improper Authentication5 CVEs
CWE-269Improper Privilege Management3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-1188Initialization of a Resource with an Insecure Default1 CVEs
CWE-204Observable Response Discrepancy1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-264CWE-2641 CVEs
CWE-278Insecure Preserved Inherited Permissions1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.