gnu tar

Name: gnu tar
Brand: gnu

ProduktUS

cpe:2.3:a:gnu:tar:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical4high9medium3low

aktualisiert 2026-10-27

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2007-4476US	high7.5	14.9% (97th)	Exploit	1.19	2007-09-05	< 1.19
CVE-2006-6097US	medium4.0	11.7% (96th)	Exploit	kein Fix	2006-11-24	2 Versionen
CVE-2016-6321US	high7.5	15.7% (97th)	—	kein Fix	2016-12-09	21 Versionen
CVE-2006-0300US	medium5.1	5.18% (92nd)	—	kein Fix	2006-02-24	5 Versionen
CVE-2010-0624US	medium6.8	4.75% (92nd)	—	kein Fix	2010-03-15	24 Versionen
CVE-2005-2541US	high10.0OT erhöht	3.99% (90th)	—	kein Fix	2005-08-10	= 1.15.1
CVE-2002-0399US	medium5.0	3.59% (89th)	—	kein Fix	2002-10-10	= 1.13.25
CVE-2019-9923US	high7.5	3.15% (88th)	—	1.32	2019-03-22	< 1.32
CVE-2005-1918US	low2.6	2.93% (87th)	—	kein Fix	2005-12-31	= 1.13.25
CVE-2007-4131US	medium6.8	2.74% (86th)	—	kein Fix	2007-08-25	16 Versionen
CVE-2002-1216US	medium5.0	1.57% (75th)	—	kein Fix	2002-10-28	2 Versionen
CVE-2022-48303US	medium5.5	1.49% (74th)	—	kein Fix	2023-01-30	≤ 1.34
CVE-2021-20193US	low3.3	1.10% (65th)	—	kein Fix	2021-03-26	≤ 1.33
CVE-2001-1267US	low2.1	1.08% (65th)	—	kein Fix	2001-07-12	≤ 1.13.19
CVE-2018-20482US	medium4.7	0.53% (45th)	—	kein Fix	2018-12-26	≤ 1.30
CVE-2025-45582US	—	0.49% (42nd)	—	1.35	2025-07-11	< 1.35
CVE-2026-5704US	medium5.5	0.43% (37th)	—	kein Fix	2026-04-06	—
CVE-2023-39804US	—	0.28% (21st)	—	1.35	2024-03-27	< 1.35
CVE-2026-18508US	—	0.14% (3rd)	—	kein Fix	2026-08-03	= 1.35
CVE-2026-18477US	—	0.08% (0th)	—	kein Fix	2026-08-03	= 1.35

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')5 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer4 CVEs
CWE-125Out-of-bounds Read3 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')3 CVEs
CWE-476NULL Pointer Dereference2 CVEs
CWE-835Loop with Unreachable Exit Condition ('Infinite Loop')2 CVEs
CWE-122Heap-based Buffer Overflow1 CVEs
CWE-20Improper Input Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.