Go github.com/lxc/incus/v6/cmd/incusd

Name: Go github.com/lxc/incus/v6/cmd/incusd
Brand: Go

ProduktUS

pkg:golang/github.com/lxc/incus/v6/cmd/incusd

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high6medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-23954US	—	0.78% (56th)	—	kein Fix	2026-01-22	—
CVE-2026-40251US	medium6.5	0.41% (35th)	—	7.0.0	2026-05-06	< 7.0.0
CVE-2026-41684US	—	0.41% (35th)	—	kein Fix	2026-05-07	≤ 6.23.0
CVE-2026-40195US	medium6.5	0.40% (34th)	—	7.0.0	2026-05-06	< 7.0.0
CVE-2026-41647US	—	0.39% (34th)	—	kein Fix	2026-05-07	≤ 6.23.0
CVE-2026-40197US	medium6.5	0.39% (32nd)	—	7.0.0	2026-05-06	< 7.0.0
CVE-2026-41685US	—	0.33% (26th)	—	kein Fix	2026-05-07	≤ 6.23.0
CVE-2026-35527US	medium5.0	0.27% (19th)	—	7.0.0	2026-05-05	< 7.0.0
CVE-2026-41648US	medium5.0	0.27% (19th)	—	kein Fix	2026-05-07	≤ 6.23.0
CVE-2026-40243US	medium4.8	0.17% (7th)	—	7.0.0	2026-05-06	< 7.0.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-476NULL Pointer Dereference4 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-129Improper Validation of Array Index1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.