Go github.com/argoproj/argo-workflows/v4

Name: Go github.com/argoproj/argo-workflows/v4
Brand: Go

ProduktUS

pkg:golang/github.com/argoproj/argo-workflows/v4

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical4high2medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-28229US	high7.5OT erhöht	0.68% (52nd)	—	4.0.2	2026-03-11	< 4.0.2
CVE-2026-42294US	high7.5	0.60% (49th)	—	4.0.5	2026-05-09	4.0.0 → 4.0.5
CVE-2026-54526US	critical9.9	0.55% (46th)	—	4.0.6	2026-07-16	4.0.0 → 4.0.6
CVE-2026-31892US	high8.1OT erhöht	0.52% (44th)	—	4.0.2	2026-03-11	< 4.0.2
CVE-2026-42297US	high8.3OT erhöht	0.52% (44th)	—	4.0.5	2026-05-09	4.0.0 → 4.0.5
CVE-2026-42296US	—OT erhöht	0.42% (37th)	—	4.0.5	2026-05-09	4.0.0 → 4.0.5
CVE-2026-42183US	medium6.5	0.38% (32nd)	—	4.0.5	2026-05-09	4.0.0 → 4.0.5
CVE-2026-40886US	—	0.38% (32nd)	—	4.0.5	2026-04-23	4.0.0 → 4.0.5
CVE-2026-42295US	medium4.9	0.36% (29th)	—	4.0.5	2026-05-09	4.0.0 → 4.0.5

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-863Incorrect Authorization3 CVEs
CWE-1285Improper Validation of Specified Index, Position, or Offset in Input1 CVEs
CWE-129Improper Validation of Array Index1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-425Direct Request ('Forced Browsing')1 CVEs
CWE-476NULL Pointer Dereference1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.