Записи Uutils
44 опубликованных записей вендора uutils.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-367 Time-of-check Time-of-use (TOCTOU) Race Condition11
- CWE-59 Improper Link Resolution Before File Access ('Link Following')4
- CWE-20 Improper Input Validation4
- CWE-281 Improper Preservation of Permissions3
- CWE-176 Improper Handling of Unicode Encoding3
- CWE-253 Incorrect Check of Function Return Value2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
44 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2026-35368Эксплойта нет | uutils coreutils chroot Local Privilege Escalation and chroot Escape in via Name Service Switch (NSS) Injectionuutils · coreutils · CWE-426 | Высокая7,8 | — | 0,1 % | 22 апр. 2026 г. |
30Наблюдать | CVE-2026-35349Эксплойта нет | uutils coreutils Path-Based Safety Bypass with --preserve-rootuutils · coreutils · CWE-59 | Высокая7,7 | — | 0,2 % | 22 апр. 2026 г. |
29Наблюдать | CVE-2026-35338Эксплойта нет | uutils coreutils chmod Path Traversal Bypass of --preserve-rootuutils · coreutils · CWE-22 | Высокая7,3 | — | 0,2 % | 22 апр. 2026 г. |
28Наблюдать | CVE-2026-35341Эксплойта нет | uutils coreutils mkfifo Unauthorized Permission Change on Existing Filesuutils · coreutils · CWE-732 | Высокая7,1 | — | 0,1 % | 22 апр. 2026 г. |
28Наблюдать | CVE-2026-35352Эксплойта нет | uutils coreutils mkfifo Privilege Escalation via TOCTOU Race Conditionuutils · coreutils · CWE-367 | Высокая7,0 | — | 0,1 % | 22 апр. 2026 г. |
26Наблюдать | CVE-2026-35365Эксплойта нет | uutils coreutils mv Denial of Service and Data Duplication via Improper Symlink Expansionuutils · coreutils · CWE-59 | Средняя6,6 | — | 0,2 % | 22 апр. 2026 г. |
26Наблюдать | CVE-2026-35350Эксплойта нет | uutils coreutils cp Unexpected Privileged Executable Creation with -puutils · coreutils · CWE-281 | Средняя6,6 | — | 0,1 % | 22 апр. 2026 г. |
25Наблюдать | CVE-2026-35355Эксплойта нет | uutils coreutils install Arbitrary File Overwrite via Symlink TOCTOU Raceuutils · coreutils · CWE-367 | Средняя6,3 | — | 0,1 % | 22 апр. 2026 г. |
25Наблюдать | CVE-2026-35356Эксплойта нет | uutils coreutils install Arbitrary File Overwrite with -D via Path Component Symlink Raceuutils · coreutils · CWE-367 | Средняя6,3 | — | 0,1 % | 22 апр. 2026 г. |
25Наблюдать | CVE-2026-35360Эксплойта нет | uutils coreutils touch Arbitrary File Truncation via TOCTOU Race Conditionuutils · coreutils · CWE-367 | Средняя6,3 | — | 0,1 % | 22 апр. 2026 г. |
25Наблюдать | CVE-2026-35364Эксплойта нет | uutils coreutils mv Arbitrary File Overwrite via Cross-Device TOCTOU Race Conditionuutils · coreutils · CWE-367 | Средняя6,3 | — | 0,1 % | 22 апр. 2026 г. |
25Наблюдать | CVE-2026-35374Эксплойта нет | uutils coreutils split Arbitrary File Truncation via Time-of-Check to Time-of-Use (TOCTOU) Race Conditionuutils · coreutils · CWE-367 | Средняя6,3 | — | 0,1 % | 22 апр. 2026 г. |
23Наблюдать | CVE-2026-35376Эксплойта нет | uutils coreutils chcon Security Bypass and Mandatory Access Control (MAC) Inconsistency via TOCTOU Race Conditionuutils · coreutils · CWE-367 | Средняя5,8 | — | 0,1 % | 22 апр. 2026 г. |
22Наблюдать | CVE-2026-35358Эксплойта нет | uutils coreutils cp Semantic Loss and Potential Denial of Service with -R via Device Node Stream Readinguutils · coreutils · CWE-706 | Средняя5,5 | — | 0,2 % | 22 апр. 2026 г. |
22Наблюдать | CVE-2026-35363Эксплойта нет | uutils coreutils rm Safeguard Bypass via Improper Path Normalizationuutils · coreutils · CWE-22 | Средняя5,6 | — | 0,2 % | 22 апр. 2026 г. |
22Наблюдать | CVE-2026-35380Эксплойта нет | uutils coreutils cut Local Logic Error and Data Integrity Issue in Delimiter Parsinguutils · coreutils · CWE-20 | Средняя5,5 | — | 0,2 % | 22 апр. 2026 г. |
22Наблюдать | CVE-2026-35340Эксплойта нет | uutils coreutils chown and chgrp False Success Exit Code in Recursive Modeuutils · coreutils · CWE-253 | Средняя5,5 | — | 0,2 % | 22 апр. 2026 г. |
22Наблюдать | CVE-2026-35339Эксплойта нет | uutils coreutils chmod False Success Exit Code in Recursive Modeuutils · coreutils · CWE-253 | Средняя5,5 | — | 0,2 % | 22 апр. 2026 г. |
22Наблюдать | CVE-2026-35369Эксплойта нет | uutils coreutils kill System-wide Process Termination and Denial of Service via Argument Misinterpretationuutils · coreutils · CWE-20 | Средняя5,5 | — | 0,2 % | 22 апр. 2026 г. |
22Наблюдать | CVE-2026-35348Эксплойта нет | uutils coreutils sort Local Denial of Service via Forced UTF-8 Parsinguutils · coreutils · CWE-248 | Средняя5,5 | — | 0,1 % | 22 апр. 2026 г. |
22Наблюдать | CVE-2026-35373Эксплойта нет | uutils coreutils ln Local Denial of Service via Improper Handling of Non-UTF-8 Filenamesuutils · coreutils · CWE-176 | Средняя5,5 | — | 0,1 % | 22 апр. 2026 г. |
21Наблюдать | CVE-2026-35345Эксплойта нет | uutils coreutils tail Privileged Information Disclosure via Symlink Replacement Raceuutils · coreutils · CWE-59 | Средняя5,3 | — | 0,1 % | 22 апр. 2026 г. |
20Наблюдать | CVE-2026-35372Эксплойта нет | uutils coreutils ln Security Bypass via Improper Handling of the --no-dereference Flaguutils · coreutils · CWE-61 | Средняя5,0 | — | 0,2 % | 22 апр. 2026 г. |
18Наблюдать | CVE-2026-35359Эксплойта нет | uutils coreutils cp Information Disclosure via Time-of-Check to Time-of-Use Symlink Swapuutils · coreutils · CWE-59 | Средняя4,7 | — | 0,1 % | 22 апр. 2026 г. |
18Наблюдать | CVE-2026-35357Эксплойта нет | uutils coreutils cp Information Disclosure via Permission Handling Raceuutils · coreutils · CWE-367 | Средняя4,7 | — | 0,1 % | 22 апр. 2026 г. |
- CVE-2026-3536831Наблюдать
uutils coreutils chroot Local Privilege Escalation and chroot Escape in via Name Service Switch (NSS) Injection
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3534930Наблюдать
uutils coreutils Path-Based Safety Bypass with --preserve-root
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3533829Наблюдать
uutils coreutils chmod Path Traversal Bypass of --preserve-root
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3534128Наблюдать
uutils coreutils mkfifo Unauthorized Permission Change on Existing Files
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3535228Наблюдать
uutils coreutils mkfifo Privilege Escalation via TOCTOU Race Condition
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3536526Наблюдать
uutils coreutils mv Denial of Service and Data Duplication via Improper Symlink Expansion
СредняяCVSS 6,6Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3535026Наблюдать
uutils coreutils cp Unexpected Privileged Executable Creation with -p
СредняяCVSS 6,6Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3535525Наблюдать
uutils coreutils install Arbitrary File Overwrite via Symlink TOCTOU Race
СредняяCVSS 6,3Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3535625Наблюдать
uutils coreutils install Arbitrary File Overwrite with -D via Path Component Symlink Race
СредняяCVSS 6,3Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3536025Наблюдать
uutils coreutils touch Arbitrary File Truncation via TOCTOU Race Condition
СредняяCVSS 6,3Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3536425Наблюдать
uutils coreutils mv Arbitrary File Overwrite via Cross-Device TOCTOU Race Condition
СредняяCVSS 6,3Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3537425Наблюдать
uutils coreutils split Arbitrary File Truncation via Time-of-Check to Time-of-Use (TOCTOU) Race Condition
СредняяCVSS 6,3Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3537623Наблюдать
uutils coreutils chcon Security Bypass and Mandatory Access Control (MAC) Inconsistency via TOCTOU Race Condition
СредняяCVSS 5,8Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3535822Наблюдать
uutils coreutils cp Semantic Loss and Potential Denial of Service with -R via Device Node Stream Reading
СредняяCVSS 5,5Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3536322Наблюдать
uutils coreutils rm Safeguard Bypass via Improper Path Normalization
СредняяCVSS 5,6Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3538022Наблюдать
uutils coreutils cut Local Logic Error and Data Integrity Issue in Delimiter Parsing
СредняяCVSS 5,5Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3534022Наблюдать
uutils coreutils chown and chgrp False Success Exit Code in Recursive Mode
СредняяCVSS 5,5Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3533922Наблюдать
uutils coreutils chmod False Success Exit Code in Recursive Mode
СредняяCVSS 5,5Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3536922Наблюдать
uutils coreutils kill System-wide Process Termination and Denial of Service via Argument Misinterpretation
СредняяCVSS 5,5Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3534822Наблюдать
uutils coreutils sort Local Denial of Service via Forced UTF-8 Parsing
СредняяCVSS 5,5Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3537322Наблюдать
uutils coreutils ln Local Denial of Service via Improper Handling of Non-UTF-8 Filenames
СредняяCVSS 5,5Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3534521Наблюдать
uutils coreutils tail Privileged Information Disclosure via Symlink Replacement Race
СредняяCVSS 5,3Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3537220Наблюдать
uutils coreutils ln Security Bypass via Improper Handling of the --no-dereference Flag
СредняяCVSS 5,0Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3535918Наблюдать
uutils coreutils cp Information Disclosure via Time-of-Check to Time-of-Use Symlink Swap
СредняяCVSS 4,7Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.
- CVE-2026-3535718Наблюдать
uutils coreutils cp Information Disclosure via Permission Handling Race
СредняяCVSS 4,7Эксплойта нетEPSS 0 %uutils · coreutils22 апр. 2026 г.