SLOF-0:20200717-1.gite18ddad8.module+el8.4.0+8855+a9e237a9.src (virt-devel:av) as a component of Advanced Virtualization for RHEL 8.4.0.EUS

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical5high3medium1low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-26353US	high7.5	2.74% (86th)	—	kein Fix	2022-03-16	—
CVE-2022-0485US	medium4.8	1.04% (64th)	—	kein Fix	2022-08-29	—
CVE-2021-4206US	high8.2	0.83% (58th)	—	kein Fix	2022-04-29	—
CVE-2021-20196US	medium6.5	0.48% (41st)	—	kein Fix	2021-05-26	—
CVE-2021-4207US	high8.2	0.40% (34th)	—	kein Fix	2022-04-29	—
CVE-2022-26354US	low3.2	0.39% (33rd)	—	kein Fix	2022-03-16	—
CVE-2022-40284US	high7.8	0.36% (29th)	—	kein Fix	2022-11-06	—
CVE-2021-3930US	medium6.5	0.34% (27th)	—	kein Fix	2022-02-18	—
CVE-2022-0358US	high7.8OT erhöht	0.33% (26th)	—	kein Fix	2022-08-29	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')3 CVEs
CWE-772Missing Release of Resource after Effective Lifetime2 CVEs
CWE-131Incorrect Calculation of Buffer Size1 CVEs
CWE-19CWE-191 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-193Off-by-one Error1 CVEs
CWE-252Unchecked Return Value1 CVEs
CWE-273Improper Check for Dropped Privileges1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.