gnu coreutils

Name: gnu coreutils
Brand: gnu

ProduktUS

cpe:2.3:a:gnu:coreutils:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

1critical2high7medium1low

aktualisiert 2026-10-23

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-0684US	medium5.5	0.49% (41st)	Exploit	kein Fix	2024-02-06	3 Versionen
CVE-2014-9471US	high7.5	7.09% (94th)	—	8.23	2015-01-16	< 8.23
CVE-2015-4042US	critical9.8	2.30% (83rd)	—	kein Fix	2020-01-24	≤ 8.23
CVE-2015-4041US	high7.8	0.52% (43rd)	—	kein Fix	2020-01-24	≤ 8.23
CVE-2016-2781US	medium6.5	0.43% (36th)	—	kein Fix	2017-02-07	—
CVE-2009-4135US	medium4.4	0.38% (31st)	—	kein Fix	2009-12-11	26 Versionen
CVE-2017-18018US	medium4.7	0.34% (27th)	—	kein Fix	2018-01-04	≤ 8.29
CVE-2008-1946US	medium4.4	0.31% (23rd)	—	kein Fix	2008-07-28	= 5.2.1
CVE-2005-1039US	low3.7	0.28% (19th)	—	kein Fix	2005-05-02	= 5.2.1
CVE-2015-1865US	medium4.7	0.26% (17th)	—	kein Fix	2017-09-20	= 8.4
CVE-2026-56392US	medium6.1	0.19% (8th)	—	kein Fix	2026-07-24	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')3 CVEs
CWE-122Heap-based Buffer Overflow2 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-787Out-of-bounds Write2 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-264CWE-2641 CVEs
CWE-366Race Condition within a Thread1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.