CVE-2026-45254

mediumPriorität · verfolgen · 0EPSS 0.002 · 9. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.19% (9th) EPSS

CVSS 6.5 · medium

Is it mine?

16 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-27

In the case of the cap_net service, when a key present in the old limit was omitted from the new limit, the missing key was treated as "allow any" instead of being rejected. In certain scenarios, an application that had previously restricted a subset of network operations could ask for a new limit that extended the permissions of the process.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nsecondary · ENISA EU

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NsecondaryAusnutzbarkeit 3.9 · Auswirkung 2.5

v3.16mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-269US

betroffene Produkte (16)

Betroffene Produkte und Versionsbereiche.

FreeBSD Project FreeBSD OS <14.3-RELEASE-p14alle Versionencert_bundDE
FreeBSD Project FreeBSD OS <14.4-RELEASE-p5alle Versionencert_bundDE
FreeBSD Project FreeBSD OS <14.4-STABLEalle Versionencert_bundDE
FreeBSD Project FreeBSD OS <15.0-RELEASE-p9alle Versionencert_bundDE
FreeBSD Project FreeBSD OS <15.0-STABLEalle Versionencert_bundDE
FreeBSD Project FreeBSD OS< 14.3-RELEASE-p14cert_bundDE
FreeBSD Project FreeBSD OS< 14.4-RELEASE-p5cert_bundDE
FreeBSD Project FreeBSD OS< 14.4-STABLEcert_bundDE
FreeBSD Project FreeBSD OS< 15.0-RELEASE-p9cert_bundDE
FreeBSD Project FreeBSD OS< 15.0-STABLEcert_bundDE
FreeBSD FreeBSD14.3-RELEASE → p14enisa_euvdEU
FreeBSD FreeBSD14.4-RELEASE → p5enisa_euvdEU
FreeBSD FreeBSD15.0-RELEASE → p9enisa_euvdEU
freebsd freebsd= 14.3nvdUScpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*
freebsd freebsd= 14.4nvdUScpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*
freebsd freebsd= 15.0nvdUScpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-1628FreeBSD Project FreeBSD OS: Mehrere SchwachstellenDeutsch2026-05-20csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsvorkehrungen zu umgehen, um beliebigen Programmcode mit Administratorrechten auszuführen, und um Informationen offenzulegen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-05-21geändert 2026-07-23

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan