Go github.com/bishopfox/sliver

Name: Go github.com/bishopfox/sliver
Brand: Go

ProduktUS

pkg:golang/github.com/bishopfox/sliver

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high3medium0low

aktualisiert 2026-10-27

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-29781US	medium6.5	0.54% (45th)	Exploit	kein Fix	2026-03-07	2 Versionen
CVE-2026-32941US	medium6.5	0.31% (24th)	Exploit	kein Fix	2026-03-20	2 Versionen
CVE-2026-77622US	—	—	Exploit	1.7.6	—	< 1.7.6
CVE-2024-41111US	—	0.71% (53rd)	—	1.6.0	2024-07-18	2 Versionen
CVE-2025-27090US	medium5.3	0.63% (50th)	—	1.5.43	2025-02-19	1.5.26 → 1.5.43
CVE-2023-34758US	high8.1OT erhöht	0.59% (48th)	—	1.5.40	2023-08-28	1.5.0 → 1.5.40
CVE-2026-25760US	—	0.55% (46th)	—	1.6.11	2026-02-06	< 1.6.11
CVE-2026-25791US	—OT erhöht	0.45% (39th)	—	1.6.12	2026-02-09	2 Versionen
CVE-2026-34227US	high8.8OT erhöht	0.40% (34th)	—	1.7.4	2026-03-31	< 1.7.4
CVE-2025-27093US	—	0.29% (21st)	—	1.5.44	2025-10-28	< 1.5.44
CVE-2023-35170US	—OT erhöht	—	—	1.5.40	2023-06-26	1.5.0 → 1.5.40

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-306Missing Authentication for Critical Function2 CVEs
CWE-327Use of a Broken or Risky Cryptographic Algorithm2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-476NULL Pointer Dereference1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.