Go github.com/gotenberg/gotenberg/v8

Name: Go github.com/gotenberg/gotenberg/v8
Brand: Go

ProduktUS

pkg:golang/github.com/gotenberg/gotenberg/v8

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

1critical3high0medium0low

aktualisiert 2026-10-28

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-42589US	—	3.01% (87th)	Exploit	kein Fix	2026-05-14	—
CVE-2026-40281US	critical9.1	2.26% (83rd)	—	8.31.0	2026-05-06	< 8.31.0
CVE-2026-40280US	high7.5	1.95% (80th)	—	8.31.0	2026-05-05	< 8.31.0
CVE-2026-27018US	high7.5	1.70% (77th)	—	8.29.0	2026-03-30	< 8.29.0
CVE-2026-42596US	—	1.59% (76th)	—	8.32.0	2026-05-14	< 8.32.0
CVE-2026-55229US	—	1.51% (74th)	—	8.34.0	2026-07-10	< 8.34.0
CVE-2026-45742US	—	0.70% (53rd)	—	8.33.0	2026-08-19	8.10.0 → 8.33.0
CVE-2024-21527US	—	0.57% (47th)	—	8.1.0	2024-07-19	< 8.1.0
CVE-2026-44829US	—	0.50% (43rd)	—	8.33.0	2026-08-19	< 8.33.0
CVE-2026-35458US	—	0.50% (42nd)	—	8.30.0	2026-04-07	< 8.30.0
CVE-2026-45741US	—	0.37% (31st)	—	kein Fix	2026-08-19	2 Versionen
CVE-2026-42594US	—	0.35% (28th)	—	8.32.0	2026-05-14	< 8.32.0
CVE-2026-40893US	—	0.35% (28th)	—	kein Fix	2026-05-14	2 Versionen
CVE-2026-42595US	—	0.31% (24th)	—	8.32.0	2026-05-14	< 8.32.0
CVE-2026-42593US	—	0.31% (24th)	—	kein Fix	2026-05-14	2 Versionen
CVE-2026-42590US	—	0.29% (21st)	—	kein Fix	2026-05-14	2 Versionen
CVE-2026-42597US	—	0.28% (20th)	—	8.32.0	2026-05-14	< 8.32.0
CVE-2026-42591US	—	0.25% (17th)	—	kein Fix	2026-05-14	2 Versionen
CVE-2026-39383US	high7.2	0.24% (15th)	—	8.31.0	2026-05-05	8.29.1 → 8.31.0
CVE-2026-42592US	—	0.19% (9th)	—	kein Fix	2026-05-14	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-918Server-Side Request Forgery (SSRF)11 CVEs
CWE-184Incomplete List of Disallowed Inputs3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-73External Control of File Name or Path3 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')2 CVEs
CWE-1333Inefficient Regular Expression Complexity1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.