CVE-2023-46840

mediumPriorität · verfolgen · 0EPSS 0.003 · 18. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.26% (18th) EPSS

CVSS 4.1 · medium

Is it mine?

15 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Incorrect placement of a preprocessor directive in source code results in logic that doesn't operate as intended when support for HVM guests is compiled out of Xen.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.8–4.1

v3.14.1mediumAV:L/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.14.1mediumCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:Nsecondary · ENISA EU

v3.14.1mediumCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:NsecondaryAusnutzbarkeit 0.5 · Auswirkung 3.6

v3.13.8lowCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-670USprimärCWE-266US

betroffene Produkte (15)

Betroffene Produkte und Versionsbereiche.

Fedora Linuxalle Versionencert_bundDEcpe:/o:fedoraproject:fedora:-
Gentoo Linuxalle Versionencert_bundDEcpe:/o:gentoo:linux:-
Open Source Xen Xen 4.17.x <xsa449.patchalle Versionencert_bundDE
Open Source Xen Xen 4.17.x <xsa450.patchalle Versionencert_bundDE
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:enterprise
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
Open Source Xen≤ Xen 4.17.x <xsa450.patchcert_bundDE
Open Source Xen≤ Xen 4.17.x <xsa449.patchcert_bundDE
Fedora Project Fedora≤ 39fstec_bduRU
The Linux Foundation Xen≤ 4.17.3fstec_bduRU
АО «НППКТ» ОСОН ОСнова Оnyx≤ 2.14fstec_bduRU
ООО «Ред Софт» РЕД ОС≤ 7.3fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 12fstec_bduRU
fedoraproject fedora= 39nvdUScpe:2.3:o:fedoraproject:fedora:*:*:*:*:*:*:*:*
xen xen≥ 4.17nvdUScpe:2.3:o:xen:xen:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-0261Xen: Mehrere SchwachstellenDeutsch2024-01-30csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2024-03-20geändert 2026-06-17

verwandt (562)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-32896US	high7.8OT kritisch	2.99% (87th)	KEV	2024-06-13
there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interacti…
CVE-2020-28052US	high8.1	7.22% (94th)	Exploit	2020-12-18
An issue was discovered in Legion of the Bouncy Castle BC Java 1.65 and 1.66. The OpenBSDBCrypt.checkPassword utility method compared incorrect data when checking the password, all…
CVE-2023-0400US	high8.2	0.42% (36th)	Exploit	2023-02-02
The protection bypass vulnerability in DLP for Windows 11.9.x is addressed in version 11.10.0. This allowed a local user to bypass DLP controls when uploading sensitive data from…
CVE-2026-35414US	high8.1	0.21% (12th)	Exploit	2026-04-02
OpenSSH before 10.3 mishandles the authorized_keys principals option in uncommon scenarios involving a principals list in conjunction with a Certificate Authority that makes certai…
CVE-2026-38361US	high7.5	2.64% (86th)	Exploit	2026-05-08
Multiple unauthenticated denial-of-service (DoS) issues in fohrloop dash-uploader v0.1.0 through v0.7.0a2. The chunked-upload handler (dash_uploader/httprequesthandler.py, dash_upl…

+557 weitere

Referenzen (9)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan