CVE-2023-4911 CISA KEV · Aktif Sömürülüyor
Glibc: buffer overflow in ld.so leading to privilege escalation
CVSS Skor
7.8
EPSS İhtimal
%63.8
Risk Skoru
9.9
Yayın
3 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
NVD reference
http://packetstormsecurity.com/files/174986/glibc-ld.so-Local-Privilege-Escalation.html
Makefile Go / Python
http://packetstormsecurity.com/files/176288/Glibc-Tunables-Privilege-Escalation.html
Makefile Go / Python
NVD reference
http://seclists.org/fulldisclosure/2023/Oct/11
Makefile Go / Python
NVD reference
http://www.openwall.com/lists/oss-security/2023/10/03/2
Makefile Go / Python
İlgili Benzer Açıklar
10.0
CVE-2021-44228 Aktif sömürülüyor
Improper input validation in Apache Log4j
S
Yama doğrulandı Public Exploits:22EPSS %100
10.0
CVE-2015-3306 Aktif sömürülüyor
Improper access control in N/a
N
Geçici çözüm Public Exploits:5EPSS %99
9.8
CVE-2024-23897 Aktif sömürülüyor
jenkins: Arbitrary file read vulnerability through the CLI can lead to RCE
RH
Kısmi yama Public Exploits:10EPSS %100
9.8
CVE-2022-22963 Aktif sömürülüyor
spring-cloud-function: Remote code execution by malicious Spring Expression
RH
Yama doğrulandı Public Exploits:11EPSS %100
9.8
CVE-2023-46604 Aktif sömürülüyor
activemq-openwire: OpenWire Module: Unbounded deserialization causes ActiveMQ to be vulnerable to a remote code execution (RCE) attack
RH
Kısmi yama Public Exploits:1EPSS %100
9.8
CVE-2020-16846 Aktif sömürülüyor
salt: sending crafted web requests to the Salt API, with the SSH client enabled, can result in shell injection
RH
Yama yok (üretici) Public Exploits:2EPSS %100
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2023-4911"