linuxfoundation runc

Name: linuxfoundation runc
Brand: linuxfoundation

ProduktUS

cpe:2.3:a:linuxfoundation:runc:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical12high3medium1low

aktualisiert 2026-10-27

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2019-5736US	high8.6	98.5% (100th)	Exploit	kein Fix	2019-02-11	2 Versionen
CVE-2024-21626US	high8.6	18.9% (97th)	Exploit	1.1.12	2024-01-31	< 1.1.12
CVE-2025-31133US	high7.8	1.24% (69th)	Exploit	1.3.3	2025-11-06	3 Versionen
CVE-2025-52881US	high7.5	0.80% (56th)	Exploit	1.3.3	2025-11-06	3 Versionen
CVE-2021-30465US	high8.5	10.2% (96th)	—	kein Fix	2021-05-27	2 Versionen
CVE-2019-16884US	high7.5OT erhöht	4.41% (91st)	—	kein Fix	2019-09-25	2 Versionen
CVE-2021-43784US	medium5.0	1.80% (78th)	—	1.0.3	2021-12-06	< 1.0.3
CVE-2025-52565US	high7.5	0.81% (57th)	—	1.3.3	2025-11-06	4 Versionen
CVE-2022-24769US	medium5.9	0.49% (42nd)	—	1.1.2	2022-03-24	< 1.1.2
CVE-2023-27561US	high7.0	0.45% (39th)	—	1.1.5	2023-03-03	< 1.1.5
CVE-2019-19921US	high7.0	0.43% (37th)	—	kein Fix	2020-02-12	2 Versionen
CVE-2022-29162US	high7.8OT erhöht	0.39% (33rd)	—	1.1.2	2022-05-17	< 1.1.2
CVE-2016-3697US	high7.8	0.39% (33rd)	—	kein Fix	2016-06-01	≤ 0.0.9
CVE-2023-28642US	high7.8	0.34% (28th)	—	1.1.5	2023-03-29	< 1.1.5
CVE-2023-25809US	medium6.3	0.32% (25th)	—	1.1.5	2023-03-29	< 1.1.5
CVE-2024-45310US	low3.6	0.32% (24th)	—	1.1.14	2024-09-03	2 Versionen
CVE-2026-41579US	—	0.19% (8th)	—	1.3.6	2026-07-01	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-61UNIX Symbolic Link (Symlink) Following5 CVEs
CWE-363Race Condition Enabling Link Following4 CVEs
CWE-281Improper Preservation of Permissions2 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')2 CVEs
CWE-41Improper Resolution of Path Equivalence2 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')2 CVEs
CWE-706Use of Incorrectly-Resolved Name or Reference2 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.