Записи NixOS
18 опубликованных записей вендора nixos.
Профиль для исследователя
- Попали в KEV
- 1 · 5,6 %
- С эксплойтом
- 1 · 5,6 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 44,4 %
- Медиана: публикация → KEV
- 9 дн.
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-306 Missing Authentication for Critical Function2
- CWE-276 Incorrect Default Permissions1
- CWE-367 Time-of-check Time-of-use (TOCTOU) Race Condition1
- CWE-390 Detection of Error Condition Without Action1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
18 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
90Срочно | CVE-2026-31431Готовый эксплойт | crypto: algif_aead - Revert to operating out-of-placelinux · linux kernel · CWE-669 | Высокая7,8 | KEV | 98,1 % | 22 апр. 2026 г. |
61На этой неделе | CVE-2024-12084Proof of concept | Rsync: heap buffer overflow in rsync due to improper checksum length handlingsamba · rsync · CWE-122 | Критическая9,8 | — | 72,5 % | 15 янв. 2025 г. |
35Наблюдать | CVE-2024-45593Эксплойта нет | Nix affected by unsafe NAR unpackingnixos · nix · CWE-22 | Высокая8,8 | — | 0,6 % | 10 сент. 2024 г. |
33Наблюдать | CVE-2024-12085Proof of concept | Rsync: info leak via uninitialized stack contentssamba · rsync · CWE-908 | Высокая7,5 | — | 8,6 % | 14 янв. 2025 г. |
33Наблюдать | CVE-2026-39860Эксплойта нет | Nix sandbox escape: file write via symlink at FOD `.tmp` copy destinationlinux · linux kernel · CWE-61 | Высокая8,4 | — | 0,1 % | 8 апр. 2026 г. |
31Наблюдать | CVE-2024-12088Эксплойта нет | Rsync: --safe-links option bypass leads to path traversalsamba · rsync · CWE-22 | Высокая7,5 | — | 4,6 % | 14 янв. 2025 г. |
31Наблюдать | CVE-2024-12087Эксплойта нет | Rsync: path traversal vulnerability in rsyncsamba · rsync · CWE-22 | Высокая7,5 | — | 2,2 % | 14 янв. 2025 г. |
31Наблюдать | CVE-2019-17365Эксплойта нет | Nix through 2.3 allows local users to gain access to an arbitrary user's account because the parent directory of the user-profile directorienixos · nix · CWE-276 | Высокая7,8 | — | 0,4 % | 9 окт. 2019 г. |
31Наблюдать | CVE-2017-7412Эксплойта нет | NixOS 17.03 before 17.03.887 has a world-writable Docker socket, which allows local users to gain privileges by executing docker commands.nixos · nixos | Высокая7,8 | — | 0,3 % | 3 апр. 2017 г. |
31Наблюдать | CVE-2024-43378Эксплойта нет | calamares-nixos-extensions LUKS keyfile exposure regression on legacy BIOS systemsnixos · calamares-nixos-extensions · CWE-256 | Высокая7,8 | — | 0,1 % | 15 авг. 2024 г. |
30Наблюдать | CVE-2024-45049Эксплойта нет | Nix Hydra Missing authentication when triggering evaluationsnixos · hydra · CWE-306 | Высокая7,5 | — | 0,6 % | 27 авг. 2024 г. |
28Наблюдать | CVE-2024-12086Эксплойта нет | Rsync: rsync server leaks arbitrary client filessamba · rsync · CWE-390 | Средняя6,8 | — | 1,7 % | 14 янв. 2025 г. |
28Наблюдать | CVE-2025-54800Эксплойта нет | Hydra persistent XSS in build metricsnixos · hydra · CWE-79 | Высокая7,1 | — | 0,2 % | 12 авг. 2025 г. |
27Наблюдать | CVE-2025-54864Эксплойта нет | Hydra missing authentication when triggering evaluations through GitHub and Gitea pluginsnixos · hydra · CWE-306 | Средняя6,9 | — | 0,3 % | 12 авг. 2025 г. |
23Наблюдать | CVE-2024-27297Эксплойта нет | Nix Corruption of fixed-output derivationsnixos · nix · CWE-367 | Средняя5,9 | — | 0,5 % | 11 мар. 2024 г. |
22Наблюдать | CVE-2023-36476Эксплойта нет | `calamares-nixos-extensions` LUKS keyfile exposurenixos · calamares-nixos-extensions · CWE-200 | Средняя5,5 | — | 0,2 % | 28 июн. 2023 г. |
21Наблюдать | CVE-2024-32657Эксплойта нет | Hydra has persistent XSS vulnerability serving HTML build outputsnixos · hydra · CWE-79 | Средняя5,4 | — | 0,4 % | 22 апр. 2024 г. |
10Наблюдать | CVE-2025-32435Эксплойта нет | Hydra no restricted eval after nix-eval-jobs migrationnixos · hydra · CWE-95 | Низкая2,6 | — | 0,3 % | 15 апр. 2025 г. |
- CVE-2026-3143190Срочно
crypto: algif_aead - Revert to operating out-of-place
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 98 %linux · linux kernel22 апр. 2026 г.
- CVE-2024-1208461На этой неделе
Rsync: heap buffer overflow in rsync due to improper checksum length handling
КритическаяCVSS 9,8Proof of conceptEPSS 72 %samba · rsync15 янв. 2025 г.
- CVE-2024-4559335Наблюдать
Nix affected by unsafe NAR unpacking
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %nixos · nix10 сент. 2024 г.
- CVE-2024-1208533Наблюдать
Rsync: info leak via uninitialized stack contents
ВысокаяCVSS 7,5Proof of conceptEPSS 8 %samba · rsync14 янв. 2025 г.
- CVE-2026-3986033Наблюдать
Nix sandbox escape: file write via symlink at FOD `.tmp` copy destination
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux kernel8 апр. 2026 г.
- CVE-2024-1208831Наблюдать
Rsync: --safe-links option bypass leads to path traversal
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %samba · rsync14 янв. 2025 г.
- CVE-2024-1208731Наблюдать
Rsync: path traversal vulnerability in rsync
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %samba · rsync14 янв. 2025 г.
- CVE-2019-1736531Наблюдать
Nix through 2.3 allows local users to gain access to an arbitrary user's account because the parent directory of the user-profile directorie
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nixos · nix9 окт. 2019 г.
- CVE-2017-741231Наблюдать
NixOS 17.03 before 17.03.887 has a world-writable Docker socket, which allows local users to gain privileges by executing docker commands.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nixos · nixos3 апр. 2017 г.
- CVE-2024-4337831Наблюдать
calamares-nixos-extensions LUKS keyfile exposure regression on legacy BIOS systems
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nixos · calamares-nixos-extensions15 авг. 2024 г.
- CVE-2024-4504930Наблюдать
Nix Hydra Missing authentication when triggering evaluations
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nixos · hydra27 авг. 2024 г.
- CVE-2024-1208628Наблюдать
Rsync: rsync server leaks arbitrary client files
СредняяCVSS 6,8Эксплойта нетEPSS 1 %samba · rsync14 янв. 2025 г.
- CVE-2025-5480028Наблюдать
Hydra persistent XSS in build metrics
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %nixos · hydra12 авг. 2025 г.
- CVE-2025-5486427Наблюдать
Hydra missing authentication when triggering evaluations through GitHub and Gitea plugins
СредняяCVSS 6,9Эксплойта нетEPSS 0 %nixos · hydra12 авг. 2025 г.
- CVE-2024-2729723Наблюдать
Nix Corruption of fixed-output derivations
СредняяCVSS 5,9Эксплойта нетEPSS 0 %nixos · nix11 мар. 2024 г.
- CVE-2023-3647622Наблюдать
`calamares-nixos-extensions` LUKS keyfile exposure
СредняяCVSS 5,5Эксплойта нетEPSS 0 %nixos · calamares-nixos-extensions28 июн. 2023 г.
- CVE-2024-3265721Наблюдать
Hydra has persistent XSS vulnerability serving HTML build outputs
СредняяCVSS 5,4Эксплойта нетEPSS 0 %nixos · hydra22 апр. 2024 г.
- CVE-2025-3243510Наблюдать
Hydra no restricted eval after nix-eval-jobs migration
НизкаяCVSS 2,6Эксплойта нетEPSS 0 %nixos · hydra15 апр. 2025 г.