CWE-125 · 9 207 записей
Out-of-bounds Read
CVE этого класса
9 426 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
97Срочно | CVE-2025-5777Готовый эксплойт | NetScaler ADC and NetScaler Gateway - Insufficient input validation leading to memory overreadcitrix · netscaler application delivery controller · CWE-125 | Критическая9,3 | KEV | 100,0 % | 17 июн. 2025 г. |
90Срочно | CVE-2014-0160Готовый эксплойт | The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows remopenssl · openssl · CWE-125 | Высокая7,5 | KEV | 100,0 % | 7 апр. 2014 г. |
79На этой неделе | CVE-2016-1646Готовый эксплойт | The Array.prototype.concat implementation in builtins.cc in Google V8, as used in Google Chrome before 49.0.2623.108, does not properly consgoogle · chrome · CWE-125 | Высокая8,8 | KEV | 48,1 % | 29 мар. 2016 г. |
77На этой неделе | CVE-2017-5030Готовый эксплойт | Incorrect handling of complex species in V8 in Google Chrome prior to 57.0.2987.98 for Linux, Windows, and Mac and 57.0.2987.108 for Androidgoogle · chrome · CWE-125 | Высокая8,8 | KEV | 40,6 % | 24 апр. 2017 г. |
69На этой неделе | CVE-2016-4523Готовый эксплойт | The WAP interface in Trihedral VTScada (formerly VTS) 8.x through 11.x before 11.2.02 allows remote attackers to cause a denial of service (trihedral · vtscada · CWE-125 | Высокая7,5 | KEV | 31,2 % | 9 июн. 2016 г. |
68На этой неделе | CVE-2026-3055Готовый эксплойт | Insufficient input validation leading to memory overreadcitrix · netscaler application delivery controller · CWE-125 | Критическая9,3 | KEV | 4,0 % | 23 мар. 2026 г. |
67На этой неделе | CVE-2025-5419Готовый эксплойт | Out of bounds read and write in V8 in Google Chrome prior to 137.0.7151.68 allowed a remote attacker to potentially exploit heap corruption google · chrome · CWE-125 | Высокая8,8 | KEV | 7,8 % | 2 июн. 2025 г. |
66На этой неделе | CVE-2020-8794Готовый эксплойт | OpenSMTPD before 6.6.4 allows remote code execution because of an out-of-bounds read in mta_io in mta_session.c for multi-line replies.opensmtpd · opensmtpd · CWE-125 | Критическая9,8 | — | 88,9 % | 25 февр. 2020 г. |
66На этой неделе | CVE-2026-11645Готовый эксплойт | Out of bounds read and write in V8 in Google Chrome prior to 149.0.7827.103 allowed a remote attacker to execute arbitrary code inside a sangoogle · chrome · CWE-125 | Высокая8,8 | KEV | 2,4 % | 8 июн. 2026 г. |
65На этой неделе | CVE-2023-36424Готовый эксплойт | Windows Common Log File System Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-125 | Высокая7,8 | KEV | 12,1 % | 14 нояб. 2023 г. |
64На этой неделе | CVE-2021-25216Эксплойта нет | A second vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attackdebian · debian linux · CWE-125 | Критическая9,8 | — | 82,4 % | 28 апр. 2021 г. |
61На этой неделе | CVE-2023-42916Готовый эксплойт | An out-of-bounds read was addressed with improved input validation.apple · safari · CWE-125 | Средняя6,5 | KEV | 17,8 % | 30 нояб. 2023 г. |
61На этой неделе | CVE-2021-25487Готовый эксплойт | Lack of boundary checking of a buffer in set_skb_priv() of modem interface driver prior to SMR Oct-2021 Release 1 allows OOB read and it ressamsung · android · CWE-125 | Высокая7,8 | KEV | 0,6 % | 6 окт. 2021 г. |
60На этой неделе | CVE-2023-28204Готовый эксплойт | An out-of-bounds read was addressed with improved input validation.apple · safari · CWE-125 | Средняя6,5 | KEV | 14,3 % | 23 июн. 2023 г. |
58В плане | CVE-2024-53150Готовый эксплойт | ALSA: usb-audio: Fix out of bounds reads when finding clock sourceslinux · linux kernel · CWE-125 | Высокая7,1 | KEV | 1,4 % | 24 дек. 2024 г. |
57В плане | CVE-2023-21769Эксплойта нет | Microsoft Message Queuing (MSMQ) Denial of Service Vulnerabilitymicrosoft · windows 10 1607 · CWE-125 | Высокая7,5 | — | 88,7 % | 11 апр. 2023 г. |
57В плане | CVE-2021-44142Proof of concept | The Samba vfs_fruit module uses extended file attributes (EA, xattr) to provide "...enhanced compatibility with Apple SMB clients and interosamba · samba · CWE-125 | Высокая8,8 | — | 73,6 % | 21 февр. 2022 г. |
57В плане | CVE-2020-11899Готовый эксплойт | The Treck TCP/IP stack before 6.0.1.66 has an IPv6 Out-of-bounds Read.treck · tcp\/ip · CWE-125 | Средняя5,4 | KEV | 18,4 % | 17 июн. 2020 г. |
56В плане | CVE-2019-6443Proof of concept | An issue was discovered in NTPsec before 1.1.3.ntpsec · ntpsec · CWE-125 | Критическая9,1 | — | 66,9 % | 16 янв. 2019 г. |
55В плане | CVE-2024-49113Proof of concept | Windows Lightweight Directory Access Protocol (LDAP) Denial of Service Vulnerabilitymicrosoft · windows 10 1507 · CWE-125 | Высокая7,5 | — | 83,6 % | 11 дек. 2024 г. |
55В плане | CVE-2020-25107Эксплойта нет | An issue was discovered in the DNS implementation in Ethernut in Nut/OS 5.1.ethernut · nut\/os · CWE-125 | Критическая9,8 | — | 53,7 % | 11 дек. 2020 г. |
55В плане | CVE-2020-25109Эксплойта нет | An issue was discovered in the DNS implementation in Ethernut in Nut/OS 5.1.ethernut · nut\/os · CWE-125 | Критическая9,8 | — | 53,7 % | 11 дек. 2020 г. |
55В плане | CVE-2020-25110Эксплойта нет | An issue was discovered in the DNS implementation in Ethernut in Nut/OS 5.1.ethernut · nut\/os · CWE-125 | Критическая9,8 | — | 53,7 % | 11 дек. 2020 г. |
55В плане | CVE-2025-22226Готовый эксплойт | VMware ESXi, Workstation, and Fusion contain an information disclosure vulnerability due to an out-of-bounds read in HGFS.vmware · esxi · CWE-125 | Средняя6,0 | KEV | 1,8 % | 4 мар. 2025 г. |
53В плане | CVE-2019-8457Эксплойта нет | SQLite3 from 3.6.0 to and including 3.27.2 is vulnerable to heap out-of-bound read in the rtreenode() function when handling invalid rtree tsqlite · sqlite · CWE-125 | Критическая9,8 | — | 45,4 % | 30 мая 2019 г. |
- CVE-2025-577797Срочно
NetScaler ADC and NetScaler Gateway - Insufficient input validation leading to memory overread
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 100 %citrix · netscaler application delivery controller17 июн. 2025 г.
- CVE-2014-016090Срочно
The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows rem
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 100 %openssl · openssl7 апр. 2014 г.
- CVE-2016-164679На этой неделе
The Array.prototype.concat implementation in builtins.cc in Google V8, as used in Google Chrome before 49.0.2623.108, does not properly cons
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 48 %google · chrome29 мар. 2016 г.
- CVE-2017-503077На этой неделе
Incorrect handling of complex species in V8 in Google Chrome prior to 57.0.2987.98 for Linux, Windows, and Mac and 57.0.2987.108 for Android
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 41 %google · chrome24 апр. 2017 г.
- CVE-2016-452369На этой неделе
The WAP interface in Trihedral VTScada (formerly VTS) 8.x through 11.x before 11.2.02 allows remote attackers to cause a denial of service (
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 31 %trihedral · vtscada9 июн. 2016 г.
- CVE-2026-305568На этой неделе
Insufficient input validation leading to memory overread
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 4 %citrix · netscaler application delivery controller23 мар. 2026 г.
- CVE-2025-541967На этой неделе
Out of bounds read and write in V8 in Google Chrome prior to 137.0.7151.68 allowed a remote attacker to potentially exploit heap corruption
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 8 %google · chrome2 июн. 2025 г.
- CVE-2020-879466На этой неделе
OpenSMTPD before 6.6.4 allows remote code execution because of an out-of-bounds read in mta_io in mta_session.c for multi-line replies.
КритическаяCVSS 9,8Готовый эксплойтEPSS 89 %opensmtpd · opensmtpd25 февр. 2020 г.
- CVE-2026-1164566На этой неделе
Out of bounds read and write in V8 in Google Chrome prior to 149.0.7827.103 allowed a remote attacker to execute arbitrary code inside a san
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 2 %google · chrome8 июн. 2026 г.
- CVE-2023-3642465На этой неделе
Windows Common Log File System Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 12 %microsoft · windows 10 150714 нояб. 2023 г.
- CVE-2021-2521664На этой неделе
A second vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attack
КритическаяCVSS 9,8Эксплойта нетEPSS 82 %debian · debian linux28 апр. 2021 г.
- CVE-2023-4291661На этой неделе
An out-of-bounds read was addressed with improved input validation.
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 18 %apple · safari30 нояб. 2023 г.
- CVE-2021-2548761На этой неделе
Lack of boundary checking of a buffer in set_skb_priv() of modem interface driver prior to SMR Oct-2021 Release 1 allows OOB read and it res
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %samsung · android6 окт. 2021 г.
- CVE-2023-2820460На этой неделе
An out-of-bounds read was addressed with improved input validation.
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 14 %apple · safari23 июн. 2023 г.
- CVE-2024-5315058В плане
ALSA: usb-audio: Fix out of bounds reads when finding clock sources
ВысокаяCVSS 7,1KEVГотовый эксплойтEPSS 1 %linux · linux kernel24 дек. 2024 г.
- CVE-2023-2176957В плане
Microsoft Message Queuing (MSMQ) Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 89 %microsoft · windows 10 160711 апр. 2023 г.
- CVE-2021-4414257В плане
The Samba vfs_fruit module uses extended file attributes (EA, xattr) to provide "...enhanced compatibility with Apple SMB clients and intero
ВысокаяCVSS 8,8Proof of conceptEPSS 74 %samba · samba21 февр. 2022 г.
- CVE-2020-1189957В плане
The Treck TCP/IP stack before 6.0.1.66 has an IPv6 Out-of-bounds Read.
СредняяCVSS 5,4KEVГотовый эксплойтEPSS 18 %treck · tcp\/ip17 июн. 2020 г.
- CVE-2019-644356В плане
An issue was discovered in NTPsec before 1.1.3.
КритическаяCVSS 9,1Proof of conceptEPSS 67 %ntpsec · ntpsec16 янв. 2019 г.
- CVE-2024-4911355В плане
Windows Lightweight Directory Access Protocol (LDAP) Denial of Service Vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 84 %microsoft · windows 10 150711 дек. 2024 г.
- CVE-2020-2510755В плане
An issue was discovered in the DNS implementation in Ethernut in Nut/OS 5.1.
КритическаяCVSS 9,8Эксплойта нетEPSS 54 %ethernut · nut\/os11 дек. 2020 г.
- CVE-2020-2510955В плане
An issue was discovered in the DNS implementation in Ethernut in Nut/OS 5.1.
КритическаяCVSS 9,8Эксплойта нетEPSS 54 %ethernut · nut\/os11 дек. 2020 г.
- CVE-2020-2511055В плане
An issue was discovered in the DNS implementation in Ethernut in Nut/OS 5.1.
КритическаяCVSS 9,8Эксплойта нетEPSS 54 %ethernut · nut\/os11 дек. 2020 г.
- CVE-2025-2222655В плане
VMware ESXi, Workstation, and Fusion contain an information disclosure vulnerability due to an out-of-bounds read in HGFS.
СредняяCVSS 6,0KEVГотовый эксплойтEPSS 2 %vmware · esxi4 мар. 2025 г.
- CVE-2019-845753В плане
SQLite3 from 3.6.0 to and including 3.27.2 is vulnerable to heap out-of-bound read in the rtreenode() function when handling invalid rtree t
КритическаяCVSS 9,8Эксплойта нетEPSS 45 %sqlite · sqlite30 мая 2019 г.