Go github.com/patrickhener/goshs/v2

Name: Go github.com/patrickhener/goshs/v2
Brand: Go

ProduktUS

pkg:golang/github.com/patrickhener/goshs/v2

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical3high0medium0low

aktualisiert 2026-10-29

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-40884US	—OT erhöht	0.48% (41st)	—	2.0.0	2026-04-21	< 2.0.0
CVE-2026-66064US	—OT erhöht	0.45% (39th)	—	2.1.5-0.20260727065949-f3ef599e4091	2026-07-28	< 2.1.5-0.20260727065949-f3ef599e4091
CVE-2026-40876US	high8.8	0.44% (38th)	—	2.0.0	2026-04-21	< 2.0.0
CVE-2026-62325US	—OT erhöht	0.43% (37th)	—	2.1.4	2026-07-28	2.1.3 → 2.1.4
CVE-2026-64863US	—	0.42% (36th)	—	2.1.4	2026-07-28	< 2.1.4
CVE-2026-54719US	—OT erhöht	0.35% (29th)	—	2.1.1	2026-07-28	< 2.1.1
CVE-2026-66063US	—	0.34% (28th)	—	2.1.5-0.20260727065949-f3ef599e4091	2026-07-28	< 2.1.5-0.20260727065949-f3ef599e4091
CVE-2026-40885US	high8.8	0.31% (24th)	—	2.0.0-beta.6	2026-04-21	2.0.0-beta.4 → 2.0.0-beta.6
CVE-2026-42091US	—	0.17% (6th)	—	2.0.2	2026-05-04	< 2.0.2
CVE-2026-40883US	high8.1	0.14% (4th)	—	2.0.0-beta.6	2026-04-21	2.0.0-beta.4 → 2.0.0-beta.6

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-306Missing Authentication for Critical Function2 CVEs
CWE-352Cross-Site Request Forgery (CSRF)2 CVEs
CWE-863Incorrect Authorization2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-41Improper Resolution of Path Equivalence1 CVEs
CWE-862Missing Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.