Записи FRRouting
48 опубликованных записей вендора frrouting.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 97,9 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-476 NULL Pointer Dereference12
- CWE-125 Out-of-bounds Read7
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer5
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')3
- CWE-835 Loop with Unreachable Exit Condition ('Infinite Loop')2
- CWE-266 Incorrect Privilege Assignment1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
48 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2023-38406Эксплойта нет | bgpd/bgp_flowspec.c in FRRouting (FRR) before 8.4.3 mishandles an nlri length of zero, aka a "flowspec overflow."frrouting · frrouting · CWE-755 | Критическая9,8 | — | 0,9 % | 6 нояб. 2023 г. |
39Наблюдать | CVE-2023-41361Эксплойта нет | An issue was discovered in FRRouting FRR 9.0.frrouting · frrouting · CWE-120 | Критическая9,8 | — | 0,9 % | 29 авг. 2023 г. |
37Наблюдать | CVE-2022-37032Proof of concept | An out-of-bounds read in the BGP daemon of FRRouting FRR before 8.4 may lead to a segmentation fault and denial of service.frrouting · frrouting · CWE-125 | Критическая9,1 | — | 2,2 % | 19 сент. 2022 г. |
36Наблюдать | CVE-2023-41359Эксплойта нет | An issue was discovered in FRRouting FRR through 9.0.frrouting · frrouting · CWE-125 | Критическая9,1 | — | 1,1 % | 29 авг. 2023 г. |
36Наблюдать | CVE-2023-41360Эксплойта нет | An issue was discovered in FRRouting FRR through 9.0.frrouting · frrouting · CWE-125 | Критическая9,1 | — | 1,1 % | 29 авг. 2023 г. |
33Наблюдать | CVE-2022-37035Эксплойта нет | An issue was discovered in bgpd in FRRouting (FRR) 8.3.frrouting · frrouting · CWE-362 | Высокая8,1 | — | 2,6 % | 2 авг. 2022 г. |
31Наблюдать | CVE-2017-15865Эксплойта нет | bgpd in FRRouting (FRR) before 2.0.2 and 3.x before 3.0.2, as used in Cumulus Linux before 3.4.3 and other products, allows remote attackersfrrouting · frrouting · CWE-200 | Высокая7,5 | — | 2,4 % | 8 нояб. 2017 г. |
31Наблюдать | CVE-2023-31490Эксплойта нет | An issue found in Frrouting bgpd v.8.4.2 allows a remote attacker to cause a denial of service via the bgp_attr_psid_sub() function.frrouting · frrouting | Высокая7,5 | — | 2,1 % | 9 мая 2023 г. |
31Наблюдать | CVE-2023-38802Эксплойта нет | FRRouting FRR 7.5.1 through 9.0 and Pica8 PICOS 4.3.3.2 allow a remote attacker to cause a denial of service via a crafted BGP update with afrrouting · frrouting · CWE-354 | Высокая7,5 | — | 1,7 % | 29 авг. 2023 г. |
31Наблюдать | CVE-2022-26126Эксплойта нет | Buffer overflow vulnerabilities exist in FRRouting through 8.1.0 due to the use of strdup with a non-zero-terminated binary string in isis_nfrrouting · frrouting · CWE-119 | Высокая7,8 | — | 1,0 % | 3 мар. 2022 г. |
31Наблюдать | CVE-2022-26129Эксплойта нет | Buffer overflow vulnerabilities exist in FRRouting through 8.1.0 due to wrong checks on the subtlv length in the functions, parse_hello_subtfrrouting · frrouting · CWE-119 | Высокая7,8 | — | 1,0 % | 3 мар. 2022 г. |
31Наблюдать | CVE-2022-26127Эксплойта нет | A buffer overflow vulnerability exists in FRRouting through 8.1.0 due to missing a check on the input packet length in the babel_packet_examfrrouting · frrouting · CWE-119 | Высокая7,8 | — | 1,0 % | 3 мар. 2022 г. |
31Наблюдать | CVE-2022-26125Эксплойта нет | Buffer overflow vulnerabilities exist in FRRouting through 8.1.0 due to wrong checks on the input packet length in isisd/isis_tlvs.c.frrouting · frrouting · CWE-119 | Высокая7,8 | — | 1,0 % | 3 мар. 2022 г. |
31Наблюдать | CVE-2022-26128Эксплойта нет | A buffer overflow vulnerability exists in FRRouting through 8.1.0 due to a wrong check on the input packet length in the babel_packet_examinfrrouting · frrouting · CWE-119 | Высокая7,8 | — | 0,9 % | 3 мар. 2022 г. |
30Наблюдать | CVE-2022-36440Эксплойта нет | A reachable assertion was found in Frrouting frr-bgpd 8.3.0 in the peek_for_as4_capability function.frrouting · frrouting · CWE-617 | Высокая7,5 | — | 1,6 % | 3 апр. 2023 г. |
30Наблюдать | CVE-2023-41358Эксплойта нет | An issue was discovered in FRRouting FRR through 9.0.frrouting · frrouting · CWE-476 | Высокая7,5 | — | 1,2 % | 29 авг. 2023 г. |
30Наблюдать | CVE-2023-41909Эксплойта нет | An issue was discovered in FRRouting FRR through 9.0.frrouting · frrouting · CWE-476 | Высокая7,5 | — | 1,1 % | 5 сент. 2023 г. |
30Наблюдать | CVE-2023-38407Эксплойта нет | bgpd/bgp_label.c in FRRouting (FRR) before 8.5 attempts to read beyond the end of the stream during labeled unicast parsing.frrouting · frrouting | Высокая7,5 | — | 0,9 % | 6 нояб. 2023 г. |
30Наблюдать | CVE-2023-47234Эксплойта нет | An issue was discovered in FRRouting FRR through 9.0.1.frrouting · frrouting | Высокая7,5 | — | 0,9 % | 3 нояб. 2023 г. |
30Наблюдать | CVE-2023-3748Эксплойта нет | Inifinite loop in babld message parsing may cause dosfrrouting · frrouting · CWE-835 | Высокая7,5 | — | 0,7 % | 24 июл. 2023 г. |
30Наблюдать | CVE-2024-34088Эксплойта нет | In FRRouting (FRR) through 9.1, it is possible for the get_edge() function in ospf_te.c in the OSPF daemon to return a NULL pointer.frrouting · frrouting · CWE-476 | Высокая7,5 | — | 0,6 % | 30 апр. 2024 г. |
30Наблюдать | CVE-2023-47235Эксплойта нет | An issue was discovered in FRRouting FRR through 9.0.1.frrouting · frrouting | Высокая7,5 | — | 0,6 % | 3 нояб. 2023 г. |
30Наблюдать | CVE-2024-44070Эксплойта нет | An issue was discovered in FRRouting (FRR) through 10.1.frrouting · frrouting | Высокая7,5 | — | 0,6 % | 18 авг. 2024 г. |
30Наблюдать | CVE-2025-61106Эксплойта нет | FRRouting/frr from v4.0 through v10.4.1 was discovered to contain a NULL pointer dereference via the show_vty_ext_pref_pref_sid function at frrouting · frrouting · CWE-476 | Высокая7,5 | — | 0,6 % | 28 окт. 2025 г. |
30Наблюдать | CVE-2025-61107Эксплойта нет | FRRouting/frr from v4.0 through v10.4.1 was discovered to contain a NULL pointer dereference via the show_vty_ext_pref_pref_sid function at frrouting · frrouting · CWE-476 | Высокая7,5 | — | 0,6 % | 28 окт. 2025 г. |
- CVE-2023-3840639Наблюдать
bgpd/bgp_flowspec.c in FRRouting (FRR) before 8.4.3 mishandles an nlri length of zero, aka a "flowspec overflow."
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %frrouting · frrouting6 нояб. 2023 г.
- CVE-2023-4136139Наблюдать
An issue was discovered in FRRouting FRR 9.0.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %frrouting · frrouting29 авг. 2023 г.
- CVE-2022-3703237Наблюдать
An out-of-bounds read in the BGP daemon of FRRouting FRR before 8.4 may lead to a segmentation fault and denial of service.
КритическаяCVSS 9,1Proof of conceptEPSS 2 %frrouting · frrouting19 сент. 2022 г.
- CVE-2023-4135936Наблюдать
An issue was discovered in FRRouting FRR through 9.0.
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %frrouting · frrouting29 авг. 2023 г.
- CVE-2023-4136036Наблюдать
An issue was discovered in FRRouting FRR through 9.0.
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %frrouting · frrouting29 авг. 2023 г.
- CVE-2022-3703533Наблюдать
An issue was discovered in bgpd in FRRouting (FRR) 8.3.
ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %frrouting · frrouting2 авг. 2022 г.
- CVE-2017-1586531Наблюдать
bgpd in FRRouting (FRR) before 2.0.2 and 3.x before 3.0.2, as used in Cumulus Linux before 3.4.3 and other products, allows remote attackers
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %frrouting · frrouting8 нояб. 2017 г.
- CVE-2023-3149031Наблюдать
An issue found in Frrouting bgpd v.8.4.2 allows a remote attacker to cause a denial of service via the bgp_attr_psid_sub() function.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %frrouting · frrouting9 мая 2023 г.
- CVE-2023-3880231Наблюдать
FRRouting FRR 7.5.1 through 9.0 and Pica8 PICOS 4.3.3.2 allow a remote attacker to cause a denial of service via a crafted BGP update with a
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %frrouting · frrouting29 авг. 2023 г.
- CVE-2022-2612631Наблюдать
Buffer overflow vulnerabilities exist in FRRouting through 8.1.0 due to the use of strdup with a non-zero-terminated binary string in isis_n
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %frrouting · frrouting3 мар. 2022 г.
- CVE-2022-2612931Наблюдать
Buffer overflow vulnerabilities exist in FRRouting through 8.1.0 due to wrong checks on the subtlv length in the functions, parse_hello_subt
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %frrouting · frrouting3 мар. 2022 г.
- CVE-2022-2612731Наблюдать
A buffer overflow vulnerability exists in FRRouting through 8.1.0 due to missing a check on the input packet length in the babel_packet_exam
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %frrouting · frrouting3 мар. 2022 г.
- CVE-2022-2612531Наблюдать
Buffer overflow vulnerabilities exist in FRRouting through 8.1.0 due to wrong checks on the input packet length in isisd/isis_tlvs.c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %frrouting · frrouting3 мар. 2022 г.
- CVE-2022-2612831Наблюдать
A buffer overflow vulnerability exists in FRRouting through 8.1.0 due to a wrong check on the input packet length in the babel_packet_examin
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %frrouting · frrouting3 мар. 2022 г.
- CVE-2022-3644030Наблюдать
A reachable assertion was found in Frrouting frr-bgpd 8.3.0 in the peek_for_as4_capability function.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %frrouting · frrouting3 апр. 2023 г.
- CVE-2023-4135830Наблюдать
An issue was discovered in FRRouting FRR through 9.0.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %frrouting · frrouting29 авг. 2023 г.
- CVE-2023-4190930Наблюдать
An issue was discovered in FRRouting FRR through 9.0.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %frrouting · frrouting5 сент. 2023 г.
- CVE-2023-3840730Наблюдать
bgpd/bgp_label.c in FRRouting (FRR) before 8.5 attempts to read beyond the end of the stream during labeled unicast parsing.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %frrouting · frrouting6 нояб. 2023 г.
- CVE-2023-4723430Наблюдать
An issue was discovered in FRRouting FRR through 9.0.1.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %frrouting · frrouting3 нояб. 2023 г.
- CVE-2023-374830Наблюдать
Inifinite loop in babld message parsing may cause dos
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %frrouting · frrouting24 июл. 2023 г.
- CVE-2024-3408830Наблюдать
In FRRouting (FRR) through 9.1, it is possible for the get_edge() function in ospf_te.c in the OSPF daemon to return a NULL pointer.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %frrouting · frrouting30 апр. 2024 г.
- CVE-2023-4723530Наблюдать
An issue was discovered in FRRouting FRR through 9.0.1.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %frrouting · frrouting3 нояб. 2023 г.
- CVE-2024-4407030Наблюдать
An issue was discovered in FRRouting (FRR) through 10.1.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %frrouting · frrouting18 авг. 2024 г.
- CVE-2025-6110630Наблюдать
FRRouting/frr from v4.0 through v10.4.1 was discovered to contain a NULL pointer dereference via the show_vty_ext_pref_pref_sid function at
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %frrouting · frrouting28 окт. 2025 г.
- CVE-2025-6110730Наблюдать
FRRouting/frr from v4.0 through v10.4.1 was discovered to contain a NULL pointer dereference via the show_vty_ext_pref_pref_sid function at
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %frrouting · frrouting28 окт. 2025 г.