Go github.com/1Panel-dev/1Panel

Name: Go github.com/1Panel-dev/1Panel
Brand: Go

ProduktUS

pkg:golang/github.com/1Panel-dev/1Panel

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

nach Schweregrad

4critical8high3medium1low

aktualisiert 2026-10-28

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-39907US	critical9.8	29.2% (98th)	—	1.10.12-tls	2024-07-18	2 Versionen
CVE-2023-37477US	high8.8	5.85% (93rd)	—	1.4.3	2023-07-18	< 1.4.3
CVE-2024-39911US	critical9.8	4.53% (92nd)	—	1.10.12-lts	2024-07-18	< 1.10.12-lts
CVE-2024-2352US	critical9.8	3.04% (87th)	—	1.10.1-lts	2024-03-10	< 1.10.1-lts
CVE-2023-36458US	high8.8	2.31% (83rd)	—	1.3.6	2023-07-05	< 1.3.6
CVE-2023-36457US	high8.8	2.31% (83rd)	—	1.3.6	2023-07-05	< 1.3.6
CVE-2024-34352US	high7.5	1.33% (71st)	—	1.10.3-lts	2024-05-14	< 1.10.3-lts
CVE-2023-39964US	high7.5	0.97% (62nd)	—	1.5.0	2023-08-10	1.4.3 → 1.5.0
CVE-2023-39966US	critical9.8OT erhöht	0.83% (57th)	—	1.5.0	2023-08-10	1.4.3 → 1.5.0
CVE-2024-27288US	low3.1OT erhöht	0.47% (41st)	—	1.10.1-lts	2024-03-06	< 1.10.1-lts
CVE-2025-66507US	—	0.47% (40th)	—	2.0.14	2025-12-09	2 Versionen
CVE-2023-39965US	medium4.3OT erhöht	0.44% (38th)	—	1.5.0	2023-08-10	1.4.3 → 1.5.0
CVE-2024-30257US	medium5.9	0.38% (32nd)	—	1.10.3	2024-04-18	2 Versionen
CVE-2024-24768US	high7.5OT erhöht	0.30% (23rd)	—	1.9.6	2024-02-05	< 1.9.6
CVE-2025-66508US	—	0.25% (17th)	—	2.0.14+incompatible	2025-12-09	2 Versionen
CVE-2025-34430US	medium4.3	0.21% (11th)	—	kein Fix	2025-12-10	2 Versionen
CVE-2025-34429US	high7.1	0.18% (7th)	—	kein Fix	2025-12-10	2 Versionen
CVE-2025-34410US	high7.1	0.16% (5th)	—	kein Fix	2025-12-10	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')4 CVEs
CWE-352Cross-Site Request Forgery (CSRF)3 CVEs
CWE-290Authentication Bypass by Spoofing2 CVEs
CWE-863Incorrect Authorization2 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
CWE-203Observable Discrepancy1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-311Missing Encryption of Sensitive Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.