Записи radare
181 опубликованных записей вендора radare.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 5
- С записью об исправлении
- 31,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-125 Out-of-bounds Read47
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer25
- CWE-416 Use After Free19
- CWE-476 NULL Pointer Dereference18
- CWE-787 Out-of-bounds Write14
- CWE-122 Heap-based Buffer Overflow11
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
181 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2020-24133Эксплойта нет | A heap buffer overflow vulnerability in the r_asm_swf_disass function of Radare2-extras before commit e74a93c allows attackers to execute arradare · radare2-extras · CWE-787 | Критическая9,8 | — | 2,6 % | 14 июл. 2021 г. |
40В плане | CVE-2025-1744Эксплойта нет | Out-of-bounds Write in radare2radare · radare2 · CWE-787 | Критическая10,0 | — | 0,5 % | 28 февр. 2025 г. |
40В плане | CVE-2025-1864Эксплойта нет | Buffer Overflow and Potential Code Execution in Radare2radare · radare2 · CWE-119 | Критическая10,0 | — | 0,4 % | 3 мар. 2025 г. |
39Наблюдать | CVE-2022-0559Эксплойта нет | Use After Free in radareorg/radare2radare · radare2 · CWE-416 | Критическая9,8 | — | 1,2 % | 16 февр. 2022 г. |
39Наблюдать | CVE-2022-0139Эксплойта нет | Use After Free in radareorg/radare2radare · radare2 · CWE-416 | Критическая9,8 | — | 1,2 % | 8 февр. 2022 г. |
39Наблюдать | CVE-2023-4322Эксплойта нет | Heap-based Buffer Overflow in radareorg/radare2radare · radare2 · CWE-122 | Критическая9,8 | — | 0,9 % | 14 авг. 2023 г. |
39Наблюдать | CVE-2024-29646Эксплойта нет | Buffer Overflow vulnerability in radarorg radare2 v.5.8.8 allows an attacker to execute arbitrary code via the name, type, or group fields.radare · radare2 · CWE-120 | Критическая9,8 | — | 0,9 % | 17 дек. 2024 г. |
39Наблюдать | CVE-2023-46569Эксплойта нет | An out-of-bounds read in radare2 v.5.8.9 and before exists in the print_insn32_fpu function of libr/arch/p/nds32/nds32-dis.h.radare · radare2 · CWE-125 | Критическая9,8 | — | 0,9 % | 27 окт. 2023 г. |
39Наблюдать | CVE-2023-46570Эксплойта нет | An out-of-bounds read in radare2 v.5.8.9 and before exists in the print_insn32 function of libr/arch/p/nds32/nds32-dis.h.radare · radare2 · CWE-125 | Критическая9,8 | — | 0,9 % | 27 окт. 2023 г. |
38Наблюдать | CVE-2026-6942Эксплойта нет | radare2-mcp <=1.6.0 OS Command Injection via Shell Metacharacter Bypassradare · radare2 mcp server · CWE-78 | Критическая9,3 | — | 2,9 % | 23 апр. 2026 г. |
38Наблюдать | CVE-2020-15121Эксплойта нет | Command injection in Radare2radare · radare2 · CWE-78 | Критическая9,6 | — | 1,5 % | 20 июл. 2020 г. |
36Наблюдать | CVE-2022-1899Эксплойта нет | Out-of-bounds Read in radareorg/radare2radare · radare2 · CWE-125 | Критическая9,1 | — | 1,4 % | 26 мая 2022 г. |
36Наблюдать | CVE-2020-27794Эксплойта нет | A double free issue was discovered in radare2 in cmd_info.c:cmd_info().radare · radare2 · CWE-415 | Критическая9,1 | — | 1,1 % | 19 авг. 2022 г. |
36Наблюдать | CVE-2022-1297Эксплойта нет | Out-of-bounds Read in r_bin_ne_get_entrypoints function in radareorg/radare2radare · radare2 · CWE-125 | Критическая9,1 | — | 0,8 % | 11 апр. 2022 г. |
36Наблюдать | CVE-2022-1296Эксплойта нет | Out-of-bounds read in `r_bin_ne_get_relocs` function in radareorg/radare2radare · radare2 · CWE-125 | Критическая9,1 | — | 0,7 % | 11 апр. 2022 г. |
36Наблюдать | CVE-2021-32495Эксплойта нет | Radare2 has a use-after-free vulnerability in pyc parser's get_none_object function.radare · radare2 · CWE-416 | Критическая9,1 | — | 0,7 % | 7 июл. 2023 г. |
35Наблюдать | CVE-2023-5686Эксплойта нет | Heap-based Buffer Overflow in radareorg/radare2radare · radare2 · CWE-122 | Высокая8,8 | — | 0,8 % | 20 окт. 2023 г. |
34Наблюдать | CVE-2026-40517Эксплойта нет | radare2 < 6.1.4 Command Injection via PDB Parser Symbol Namesradare · radare2 · CWE-78 | Высокая8,4 | — | 1,7 % | 22 апр. 2026 г. |
34Наблюдать | CVE-2026-40499Эксплойта нет | radare2 < 6.1.4 Command Injection via PDB Parser print_gvars()radare · radare2 · CWE-78 | Высокая8,4 | — | 1,6 % | 15 апр. 2026 г. |
34Наблюдать | CVE-2026-40527Эксплойта нет | radare2 Command Injection via DWARF Parameter Namesradare · radare2 · CWE-78 | Высокая8,5 | — | 1,4 % | 17 апр. 2026 г. |
34Наблюдать | CVE-2026-8695Эксплойта нет | radare2 6.1.5 Use-After-Free via gdbr_threads_list()radare · radare2 · CWE-416 | Высокая8,7 | — | 1,0 % | 15 мая 2026 г. |
34Наблюдать | CVE-2026-8696Эксплойта нет | radare2 6.1.5 Use-After-Free via gdbr_pids_list()radare · radare2 · CWE-416 | Высокая8,7 | — | 1,0 % | 15 мая 2026 г. |
32Наблюдать | CVE-2019-14745Proof of concept | In radare2 before 3.7.0, a command injection vulnerability exists in bin_symbols() in libr/core/cbin.c.radare · radare2 · CWE-77 | Высокая7,8 | — | 4,4 % | 7 авг. 2019 г. |
32Наблюдать | CVE-2019-19590Эксплойта нет | In radare2 through 4.0, there is an integer overflow for the variable new_token_size in the function r_asm_massemble at libr/asm/asm.c.radare · radare2 · CWE-190 | Высокая7,8 | — | 2,5 % | 4 дек. 2019 г. |
32Наблюдать | CVE-2019-16718Эксплойта нет | In radare2 before 3.9.0, a command injection vulnerability exists in bin_symbols() in libr/core/cbin.c.radare · radare2 · CWE-78 | Высокая7,8 | — | 2,3 % | 23 сент. 2019 г. |
- CVE-2020-2413340В плане
A heap buffer overflow vulnerability in the r_asm_swf_disass function of Radare2-extras before commit e74a93c allows attackers to execute ar
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %radare · radare2-extras14 июл. 2021 г.
- CVE-2025-174440В плане
Out-of-bounds Write in radare2
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %radare · radare228 февр. 2025 г.
- CVE-2025-186440В плане
Buffer Overflow and Potential Code Execution in Radare2
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %radare · radare23 мар. 2025 г.
- CVE-2022-055939Наблюдать
Use After Free in radareorg/radare2
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %radare · radare216 февр. 2022 г.
- CVE-2022-013939Наблюдать
Use After Free in radareorg/radare2
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %radare · radare28 февр. 2022 г.
- CVE-2023-432239Наблюдать
Heap-based Buffer Overflow in radareorg/radare2
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %radare · radare214 авг. 2023 г.
- CVE-2024-2964639Наблюдать
Buffer Overflow vulnerability in radarorg radare2 v.5.8.8 allows an attacker to execute arbitrary code via the name, type, or group fields.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %radare · radare217 дек. 2024 г.
- CVE-2023-4656939Наблюдать
An out-of-bounds read in radare2 v.5.8.9 and before exists in the print_insn32_fpu function of libr/arch/p/nds32/nds32-dis.h.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %radare · radare227 окт. 2023 г.
- CVE-2023-4657039Наблюдать
An out-of-bounds read in radare2 v.5.8.9 and before exists in the print_insn32 function of libr/arch/p/nds32/nds32-dis.h.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %radare · radare227 окт. 2023 г.
- CVE-2026-694238Наблюдать
radare2-mcp <=1.6.0 OS Command Injection via Shell Metacharacter Bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %radare · radare2 mcp server23 апр. 2026 г.
- CVE-2020-1512138Наблюдать
Command injection in Radare2
КритическаяCVSS 9,6Эксплойта нетEPSS 1 %radare · radare220 июл. 2020 г.
- CVE-2022-189936Наблюдать
Out-of-bounds Read in radareorg/radare2
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %radare · radare226 мая 2022 г.
- CVE-2020-2779436Наблюдать
A double free issue was discovered in radare2 in cmd_info.c:cmd_info().
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %radare · radare219 авг. 2022 г.
- CVE-2022-129736Наблюдать
Out-of-bounds Read in r_bin_ne_get_entrypoints function in radareorg/radare2
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %radare · radare211 апр. 2022 г.
- CVE-2022-129636Наблюдать
Out-of-bounds read in `r_bin_ne_get_relocs` function in radareorg/radare2
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %radare · radare211 апр. 2022 г.
- CVE-2021-3249536Наблюдать
Radare2 has a use-after-free vulnerability in pyc parser's get_none_object function.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %radare · radare27 июл. 2023 г.
- CVE-2023-568635Наблюдать
Heap-based Buffer Overflow in radareorg/radare2
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %radare · radare220 окт. 2023 г.
- CVE-2026-4051734Наблюдать
radare2 < 6.1.4 Command Injection via PDB Parser Symbol Names
ВысокаяCVSS 8,4Эксплойта нетEPSS 1 %radare · radare222 апр. 2026 г.
- CVE-2026-4049934Наблюдать
radare2 < 6.1.4 Command Injection via PDB Parser print_gvars()
ВысокаяCVSS 8,4Эксплойта нетEPSS 1 %radare · radare215 апр. 2026 г.
- CVE-2026-4052734Наблюдать
radare2 Command Injection via DWARF Parameter Names
ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %radare · radare217 апр. 2026 г.
- CVE-2026-869534Наблюдать
radare2 6.1.5 Use-After-Free via gdbr_threads_list()
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %radare · radare215 мая 2026 г.
- CVE-2026-869634Наблюдать
radare2 6.1.5 Use-After-Free via gdbr_pids_list()
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %radare · radare215 мая 2026 г.
- CVE-2019-1474532Наблюдать
In radare2 before 3.7.0, a command injection vulnerability exists in bin_symbols() in libr/core/cbin.c.
ВысокаяCVSS 7,8Proof of conceptEPSS 4 %radare · radare27 авг. 2019 г.
- CVE-2019-1959032Наблюдать
In radare2 through 4.0, there is an integer overflow for the variable new_token_size in the function r_asm_massemble at libr/asm/asm.c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %radare · radare24 дек. 2019 г.
- CVE-2019-1671832Наблюдать
In radare2 before 3.9.0, a command injection vulnerability exists in bin_symbols() in libr/core/cbin.c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %radare · radare223 сент. 2019 г.