CWE-122 · 3 779 записей
Heap-based Buffer Overflow
CVE этого класса
3 779 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
95Срочно | CVE-2023-27997Готовый эксплойт | A heap-based buffer overflow vulnerability [CWE-122] in FortiOS version 7.2.4 and below, version 7.0.11 and below, version 6.4.12 and below,fortinet · fortiproxy · CWE-122 | Критическая9,8 | KEV | 86,7 % | 13 июн. 2023 г. |
91Срочно | CVE-2021-21017Готовый эксплойт | Acrobat Reader DC Heap-based Buffer Overflow Vulnerability Could Lead To Arbitrary Code Executionadobe · acrobat · CWE-122 | Высокая8,8 | KEV | 86,2 % | 11 февр. 2021 г. |
85Срочно | CVE-2024-38812Готовый эксплойт | Heap-overflow vulnerabilityvmware · cloud foundation · CWE-122 | Критическая9,8 | KEV | 54,5 % | 17 сент. 2024 г. |
80Срочно | CVE-2023-4911Готовый эксплойт | Glibc: buffer overflow in ld.so leading to privilege escalationgnu · glibc · CWE-122 | Высокая7,8 | KEV | 63,7 % | 3 окт. 2023 г. |
78На этой неделе | CVE-2019-3568Готовый эксплойт | A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a whatsapp · whatsapp · CWE-122 | Критическая9,8 | KEV | 30,0 % | 14 мая 2019 г. |
76На этой неделе | CVE-2023-28252Готовый эксплойт | Windows Common Log File System Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 | Высокая7,8 | KEV | 48,8 % | 11 апр. 2023 г. |
75На этой неделе | CVE-2026-94127Готовый эксплойт | BIG-IP APM OAuth vulnerabilityf5 · big-ip access policy manager · CWE-122 | Критическая9,3 | KEV | 26,5 % | 22 сент. 2026 г. |
70На этой неделе | CVE-2025-25249Готовый эксплойт | A heap-based buffer overflow vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.1fortinet · fortios · CWE-122 | Критическая9,8 | KEV | 3,7 % | 13 янв. 2026 г. |
69На этой неделе | CVE-2024-49138Готовый эксплойт | Windows Common Log File System Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 | Высокая7,8 | KEV | 26,2 % | 11 дек. 2024 г. |
66На этой неделе | CVE-2023-36036Готовый эксплойт | Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 | Высокая7,8 | KEV | 16,6 % | 14 нояб. 2023 г. |
64На этой неделе | CVE-2024-38077Есть PoC | Windows Remote Desktop Licensing Service Remote Code Execution Vulnerabilitymicrosoft · windows server 2008 · CWE-122 | Критическая9,8 | — | 84,2 % | 9 июл. 2024 г. |
64На этой неделе | CVE-2023-23376Готовый эксплойт | Windows Common Log File System Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 | Высокая7,8 | KEV | 10,7 % | 14 февр. 2023 г. |
64На этой неделе | CVE-2025-21333Готовый эксплойт | Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerabilitymicrosoft · windows 10 21h2 · CWE-122 | Высокая7,8 | KEV | 10,0 % | 14 янв. 2025 г. |
63На этой неделе | CVE-2024-30051Готовый эксплойт | Windows DWM Core Library Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 | Высокая7,8 | KEV | 6,1 % | 14 мая 2024 г. |
62На этой неделе | CVE-2025-24985Готовый эксплойт | Windows Fast FAT File System Driver Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 | Высокая7,8 | KEV | 3,8 % | 11 мар. 2025 г. |
62На этой неделе | CVE-2025-24993Готовый эксплойт | Windows NTFS Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-122 | Высокая7,8 | KEV | 2,2 % | 11 мар. 2025 г. |
62На этой неделе | CVE-2025-21418Готовый эксплойт | Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 | Высокая7,8 | KEV | 2,1 % | 11 февр. 2025 г. |
61На этой неделе | CVE-2022-35711Эксплойта нет | Adobe ColdFusion ODBC Server Heap-based Buffer Overflow Remote Code Execution Vulnerabilityadobe · coldfusion · CWE-122 | Критическая9,8 | — | 74,0 % | 14 окт. 2022 г. |
61На этой неделе | CVE-2024-12084Есть PoC | Rsync: heap buffer overflow in rsync due to improper checksum length handlingsamba · rsync · CWE-122 | Критическая9,8 | — | 72,5 % | 15 янв. 2025 г. |
61На этой неделе | CVE-2026-85880Готовый эксплойт | Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 | Высокая7,8 | KEV | 0,3 % | 8 сент. 2026 г. |
59В плане | CVE-2021-26691Эксплойта нет | Apache HTTP Server mod_session response handling heap overflowapache · http server · CWE-122 | Критическая9,8 | — | 68,0 % | 10 июн. 2021 г. |
58В плане | CVE-2023-36824Эксплойта нет | Heap overflow in COMMAND GETKEYS and ACL evaluation in Redisredis · redis · CWE-122 | Высокая8,8 | — | 77,4 % | 11 июл. 2023 г. |
58В плане | CVE-2020-6146Эксплойта нет | An exploitable code execution vulnerability exists in the rendering functionality of Nitro Pro 13.13.2.242 and 13.16.2.300.gonitro · nitro pro · CWE-122 | Высокая8,8 | — | 75,4 % | 16 сент. 2020 г. |
57В плане | CVE-2024-26256Эксплойта нет | Libarchive Remote Code Execution Vulnerabilitylibarchive · libarchive · CWE-122 | Высокая7,8 | — | 87,8 % | 9 апр. 2024 г. |
57В плане | CVE-2020-25681Эксплойта нет | A flaw was found in dnsmasq before version 2.83.thekelleys · dnsmasq · CWE-122 | Высокая8,1 | — | 84,0 % | 20 янв. 2021 г. |
- CVE-2023-2799795Срочно
A heap-based buffer overflow vulnerability [CWE-122] in FortiOS version 7.2.4 and below, version 7.0.11 and below, version 6.4.12 and below,
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 86 %fortinet · fortiproxy13 июн. 2023 г.
- CVE-2021-2101791Срочно
Acrobat Reader DC Heap-based Buffer Overflow Vulnerability Could Lead To Arbitrary Code Execution
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 86 %adobe · acrobat11 февр. 2021 г.
- CVE-2024-3881285Срочно
Heap-overflow vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 54 %vmware · cloud foundation17 сент. 2024 г.
- CVE-2023-491180Срочно
Glibc: buffer overflow in ld.so leading to privilege escalation
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 63 %gnu · glibc3 окт. 2023 г.
- CVE-2019-356878На этой неделе
A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 30 %whatsapp · whatsapp14 мая 2019 г.
- CVE-2023-2825276На этой неделе
Windows Common Log File System Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 48 %microsoft · windows 10 150711 апр. 2023 г.
- CVE-2026-9412775На этой неделе
BIG-IP APM OAuth vulnerability
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 26 %f5 · big-ip access policy manager22 сент. 2026 г.
- CVE-2025-2524970На этой неделе
A heap-based buffer overflow vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.1
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 3 %fortinet · fortios13 янв. 2026 г.
- CVE-2024-4913869На этой неделе
Windows Common Log File System Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 26 %microsoft · windows 10 150711 дек. 2024 г.
- CVE-2023-3603666На этой неделе
Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 16 %microsoft · windows 10 150714 нояб. 2023 г.
- CVE-2024-3807764На этой неделе
Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability
КритическаяCVSS 9,8Есть PoCEPSS 84 %microsoft · windows server 20089 июл. 2024 г.
- CVE-2023-2337664На этой неделе
Windows Common Log File System Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 10 %microsoft · windows 10 150714 февр. 2023 г.
- CVE-2025-2133364На этой неделе
Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 10 %microsoft · windows 10 21h214 янв. 2025 г.
- CVE-2024-3005163На этой неделе
Windows DWM Core Library Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 6 %microsoft · windows 10 150714 мая 2024 г.
- CVE-2025-2498562На этой неделе
Windows Fast FAT File System Driver Remote Code Execution Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 3 %microsoft · windows 10 150711 мар. 2025 г.
- CVE-2025-2499362На этой неделе
Windows NTFS Remote Code Execution Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 2 %microsoft · windows 10 150711 мар. 2025 г.
- CVE-2025-2141862На этой неделе
Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 2 %microsoft · windows 10 160711 февр. 2025 г.
- CVE-2022-3571161На этой неделе
Adobe ColdFusion ODBC Server Heap-based Buffer Overflow Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 74 %adobe · coldfusion14 окт. 2022 г.
- CVE-2024-1208461На этой неделе
Rsync: heap buffer overflow in rsync due to improper checksum length handling
КритическаяCVSS 9,8Есть PoCEPSS 72 %samba · rsync15 янв. 2025 г.
- CVE-2026-8588061На этой неделе
Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 0 %microsoft · windows 10 16078 сент. 2026 г.
- CVE-2021-2669159В плане
Apache HTTP Server mod_session response handling heap overflow
КритическаяCVSS 9,8Эксплойта нетEPSS 68 %apache · http server10 июн. 2021 г.
- CVE-2023-3682458В плане
Heap overflow in COMMAND GETKEYS and ACL evaluation in Redis
ВысокаяCVSS 8,8Эксплойта нетEPSS 77 %redis · redis11 июл. 2023 г.
- CVE-2020-614658В плане
An exploitable code execution vulnerability exists in the rendering functionality of Nitro Pro 13.13.2.242 and 13.16.2.300.
ВысокаяCVSS 8,8Эксплойта нетEPSS 75 %gonitro · nitro pro16 сент. 2020 г.
- CVE-2024-2625657В плане
Libarchive Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 87 %libarchive · libarchive9 апр. 2024 г.
- CVE-2020-2568157В плане
A flaw was found in dnsmasq before version 2.83.
ВысокаяCVSS 8,1Эксплойта нетEPSS 84 %thekelleys · dnsmasq20 янв. 2021 г.