Produkt von Go

Github.com/sigstore/gitsign

4 bekannte Schwachstellen in Github.com/sigstore/gitsign (Go), davon 0 aktiv ausgenutzt (CISA KEV).

Schwachstellen

Aktiv ausgenutzt (KEV)

Von Ransomware genutzt

Kritisch

Schwachstellen

Aktiv ausgenutzte Schwachstellen (CISA KEV) zuerst, danach nach Priorität. Ein Klick auf einen Spaltenkopf sortiert die Tabelle um.

Schwachstellen von Github.com/sigstore/gitsign (Go)

Mittel	CVE-2026-44310	Sigstore Gitsign: unzureichende Prüfung von Array-Indizes auch in 1 weiteren Produkt	5,4	15.05.2026
Mittel	CVE-2026-44309	Sigstore Gitsign: unzureichende Zertifikatvalidierung auch in 1 weiteren Produkt	5,3	15.05.2026
Mittel	CVE-2023-47122	Sigstore Gitsign: unzureichende Prüfung kryptografischer Signaturen auch in 1 weiteren Produkt	4,2	10.11.2023
Niedrig	CVE-2024-51746	Sigstore Gitsign: falsch aufgelöster Name oder Verweis auch in 1 weiteren Produkt	—	05.11.2024