CWE-825 · 38 записей
Expired Pointer Dereference
CVE этого класса
39 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
44В плане | CVE-2024-23638Эксплойта нет | SQUID-2023:11 Denial of Service in Cache Managersquid-cache · squid · CWE-825 | Средняя6,5 | — | 60,1 % | 23 янв. 2024 г. |
40В плане | CVE-2024-23310Эксплойта нет | A use-after-free vulnerability exists in the sopen_FAMOS_read functionality of The Biosig Project libbiosig 2.5.0 and Master Branch (ab0ee11libbiosig project · libbiosig · CWE-825 | Критическая9,8 | — | 1,7 % | 20 февр. 2024 г. |
39Наблюдать | CVE-2023-48694Эксплойта нет | Azure RTOS USBX Remote Code Execution Vulnerabilityeclipse · threadx usbx · CWE-825 | Критическая9,8 | — | 1,3 % | 4 дек. 2023 г. |
36Наблюдать | CVE-2025-49794Эксплойта нет | Libxml: heap use after free (uaf) leads to denial of service (dos)red hat · red hat enterprise linux 10 · CWE-825 | Критическая9,1 | — | 0,8 % | 16 июн. 2025 г. |
34Наблюдать | CVE-2024-39792Эксплойта нет | NGINX Plus MQTT vulnerabilityf5 · nginx plus · CWE-825 | Высокая8,7 | — | 0,6 % | 14 авг. 2024 г. |
32Наблюдать | CVE-2026-2436Эксплойта нет | Libsoup: libsoup: denial of service via use-after-free in soupserver during tls handshakegnome · libsoup · CWE-825 | Высокая8,2 | — | 0,4 % | 26 мар. 2026 г. |
31Наблюдать | CVE-2023-20212Эксплойта нет | A vulnerability in the AutoIt module of ClamAV could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition cisco · secure endpoint · CWE-825 | Высокая7,5 | — | 3,4 % | 18 авг. 2023 г. |
31Наблюдать | CVE-2026-34001Эксплойта нет | Xorg: xwayland: x.org x server: use-after-free vulnerability leads to server crash and potential memory corruptionred hat · red hat enterprise linux 10 · CWE-825 | Высокая7,8 | — | 0,2 % | 23 апр. 2026 г. |
31Наблюдать | CVE-2026-46176Эксплойта нет | RDMA/mlx5: Fix error path fall-through in mlx5_ib_dev_res_srq_init()linux · linux kernel · CWE-825 | Высокая7,8 | — | 0,2 % | 28 мая 2026 г. |
31Наблюдать | CVE-2026-5165Эксплойта нет | Virtio-win: virtio-win: memory corruption via use-after-free in virtio blk device resetredhat · virtio-win · CWE-825 | Высокая7,8 | — | 0,2 % | 30 мар. 2026 г. |
30Наблюдать | CVE-2026-32873Эксплойта нет | ewe: Loop with Unreachable Exit Condition ('Infinite Loop')vshakitskiy · ewe · CWE-825 | Высокая7,5 | — | 0,6 % | 19 мар. 2026 г. |
30Наблюдать | CVE-2025-49795Эксплойта нет | Libxml: null pointer dereference leads to denial of service (dos)gnome · libxml2 · CWE-825 | Высокая7,5 | — | 0,6 % | 16 июн. 2025 г. |
30Наблюдать | CVE-2026-8854Эксплойта нет | IBM HTTP Server is affected by multiple vulnerabilitiesibm · http server · CWE-825 | Высокая7,5 | — | 0,5 % | 26 мая 2026 г. |
29Наблюдать | CVE-2019-15691Эксплойта нет | TigerVNC version prior to 1.10.1 is vulnerable to stack use-after-return, which occurs due to incorrect usage of stack memory in ZRLEDecodertigervnc · tigervnc · CWE-825 | Высокая7,2 | — | 4,7 % | 26 дек. 2019 г. |
28Наблюдать | CVE-2026-77220Эксплойта нет | PDFio < 1.6.5 Dangling Pointer via Dictionary String-Formattingmichaelrsweet · pdfio · CWE-825 | Высокая7,1 | — | 0,4 % | 21 авг. 2026 г. |
28Наблюдать | CVE-2026-102010Эксплойта нет | Gcc-toolset-15-gcc: gcc: gcc-toolset-16: gcc: denial of service via use-after-free in binary heap erase_ifred hat · red hat enterprise linux 10 · CWE-825 | Высокая7,0 | — | 0,3 % | 28 сент. 2026 г. |
28Наблюдать | CVE-2026-10671Эксплойта нет | User thread can re-initialize an in-use `k_pipe`, corrupting kernel wait queues (`CONFIG_USERSPACE`)zephyrproject · zephyr · CWE-825 | Высокая7,1 | — | 0,2 % | 14 июл. 2026 г. |
27Наблюдать | CVE-2025-12119Эксплойта нет | Bulk write with options may read invalid memorymongodb · c driver · CWE-825 | Средняя6,9 | — | 0,2 % | 18 нояб. 2025 г. |
26Наблюдать | CVE-2026-76891Эксплойта нет | Expired Pointer Dereference in Wiresharkwireshark · wireshark · CWE-825 | Средняя6,5 | — | 0,2 % | 19 авг. 2026 г. |
26Наблюдать | CVE-2026-76890Эксплойта нет | Expired Pointer Dereference in Wiresharkwireshark · wireshark · CWE-825 | Средняя6,5 | — | 0,2 % | 19 авг. 2026 г. |
26Наблюдать | CVE-2026-42014Эксплойта нет | Gnutls: gnutls: use-after-free in gnutls_pkcs11_token_set_pinred hat · red hat enterprise linux 10 · CWE-825 | Средняя6,6 | — | 0,2 % | 16 июн. 2026 г. |
26Наблюдать | CVE-2024-45105Эксплойта нет | An internal product security audit discovered a UEFI SMM (System Management Mode) callout vulnerability in some ThinkSystem servers that coulenovo · hx5530 appliance (thinkagile) bios · CWE-825 | Средняя6,7 | — | 0,2 % | 13 сент. 2024 г. |
26Наблюдать | CVE-2026-86845Эксплойта нет | Dpdk: dpdk: guest-triggered use-after-free and type confusion in vhost-crypto session cleanupred hat · fast datapath for rhel 10 · CWE-825 | Средняя6,5 | — | — | Сегодня |
25Наблюдать | CVE-2026-12610Эксплойта нет | Sssd: use-after-free crash in sssd' 'sssd_pam' processfedoraproject · sssd · CWE-825 | Средняя6,4 | — | 0,1 % | 30 июн. 2026 г. |
25Наблюдать | CVE-2026-19939Эксплойта нет | Bluetooth Classic AVDTP: stale timeout work on signalling-channel disconnect leads to kernel timeout-list corruptionzephyrproject · zephyr · CWE-825 | Средняя6,3 | — | — | 1 день назад |
- CVE-2024-2363844В плане
SQUID-2023:11 Denial of Service in Cache Manager
СредняяCVSS 6,5Эксплойта нетEPSS 60 %squid-cache · squid23 янв. 2024 г.
- CVE-2024-2331040В плане
A use-after-free vulnerability exists in the sopen_FAMOS_read functionality of The Biosig Project libbiosig 2.5.0 and Master Branch (ab0ee11
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %libbiosig project · libbiosig20 февр. 2024 г.
- CVE-2023-4869439Наблюдать
Azure RTOS USBX Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %eclipse · threadx usbx4 дек. 2023 г.
- CVE-2025-4979436Наблюдать
Libxml: heap use after free (uaf) leads to denial of service (dos)
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %red hat · red hat enterprise linux 1016 июн. 2025 г.
- CVE-2024-3979234Наблюдать
NGINX Plus MQTT vulnerability
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %f5 · nginx plus14 авг. 2024 г.
- CVE-2026-243632Наблюдать
Libsoup: libsoup: denial of service via use-after-free in soupserver during tls handshake
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %gnome · libsoup26 мар. 2026 г.
- CVE-2023-2021231Наблюдать
A vulnerability in the AutoIt module of ClamAV could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %cisco · secure endpoint18 авг. 2023 г.
- CVE-2026-3400131Наблюдать
Xorg: xwayland: x.org x server: use-after-free vulnerability leads to server crash and potential memory corruption
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 1023 апр. 2026 г.
- CVE-2026-4617631Наблюдать
RDMA/mlx5: Fix error path fall-through in mlx5_ib_dev_res_srq_init()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel28 мая 2026 г.
- CVE-2026-516531Наблюдать
Virtio-win: virtio-win: memory corruption via use-after-free in virtio blk device reset
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %redhat · virtio-win30 мар. 2026 г.
- CVE-2026-3287330Наблюдать
ewe: Loop with Unreachable Exit Condition ('Infinite Loop')
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %vshakitskiy · ewe19 мар. 2026 г.
- CVE-2025-4979530Наблюдать
Libxml: null pointer dereference leads to denial of service (dos)
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %gnome · libxml216 июн. 2025 г.
- CVE-2026-885430Наблюдать
IBM HTTP Server is affected by multiple vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · http server26 мая 2026 г.
- CVE-2019-1569129Наблюдать
TigerVNC version prior to 1.10.1 is vulnerable to stack use-after-return, which occurs due to incorrect usage of stack memory in ZRLEDecoder
ВысокаяCVSS 7,2Эксплойта нетEPSS 5 %tigervnc · tigervnc26 дек. 2019 г.
- CVE-2026-7722028Наблюдать
PDFio < 1.6.5 Dangling Pointer via Dictionary String-Formatting
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %michaelrsweet · pdfio21 авг. 2026 г.
- CVE-2026-10201028Наблюдать
Gcc-toolset-15-gcc: gcc: gcc-toolset-16: gcc: denial of service via use-after-free in binary heap erase_if
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 1028 сент. 2026 г.
- CVE-2026-1067128Наблюдать
User thread can re-initialize an in-use `k_pipe`, corrupting kernel wait queues (`CONFIG_USERSPACE`)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %zephyrproject · zephyr14 июл. 2026 г.
- CVE-2025-1211927Наблюдать
Bulk write with options may read invalid memory
СредняяCVSS 6,9Эксплойта нетEPSS 0 %mongodb · c driver18 нояб. 2025 г.
- CVE-2026-7689126Наблюдать
Expired Pointer Dereference in Wireshark
СредняяCVSS 6,5Эксплойта нетEPSS 0 %wireshark · wireshark19 авг. 2026 г.
- CVE-2026-7689026Наблюдать
Expired Pointer Dereference in Wireshark
СредняяCVSS 6,5Эксплойта нетEPSS 0 %wireshark · wireshark19 авг. 2026 г.
- CVE-2026-4201426Наблюдать
Gnutls: gnutls: use-after-free in gnutls_pkcs11_token_set_pin
СредняяCVSS 6,6Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 1016 июн. 2026 г.
- CVE-2024-4510526Наблюдать
An internal product security audit discovered a UEFI SMM (System Management Mode) callout vulnerability in some ThinkSystem servers that cou
СредняяCVSS 6,7Эксплойта нетEPSS 0 %lenovo · hx5530 appliance (thinkagile) bios13 сент. 2024 г.
- CVE-2026-8684526Наблюдать
Dpdk: dpdk: guest-triggered use-after-free and type confusion in vhost-crypto session cleanup
СредняяCVSS 6,5Эксплойта нетred hat · fast datapath for rhel 10Сегодня
- CVE-2026-1261025Наблюдать
Sssd: use-after-free crash in sssd' 'sssd_pam' process
СредняяCVSS 6,4Эксплойта нетEPSS 0 %fedoraproject · sssd30 июн. 2026 г.
- CVE-2026-1993925Наблюдать
Bluetooth Classic AVDTP: stale timeout work on signalling-channel disconnect leads to kernel timeout-list corruption
СредняяCVSS 6,3Эксплойта нетzephyrproject · zephyr1 день назад