vi
GNOME là một dự án phần mềm tự do và mã nguồn mở toàn cầu, phát triển môi trường máy tính để bàn, nền tảng ứng dụng, môi trường chạy và các thành phần liên quan cho các hệ thống dựa trên Linux. Cộng đồng đóng góp trên toàn thế giới được GNOME Foundation, một tổ chức phi lợi nhuận, hỗ trợ.
Tính đến 13/09/2026, GNOME ghi nhận 30 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 9 sản phẩm, trong đó 10 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, GIMP là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái GNOME, với 11 lỗ hổng, chiếm khoảng 36,67% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-88924Gvfs: gvfs-admin socket ownership race permits local root | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggvfs | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-84270Gvfs: mtp: out-of-bounds read in do_read() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggvfs | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-84269Gvfs: afp: heap-based buffer overflow in dsi read path | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggvfs | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-84267Gvfs: sftp: uninitialized heap disclosure in read_string() | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggvfs | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-84268Gvfs: sftp: heap-based buffer overflow in read_reply() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggvfs | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-82343Gimp: heap out-of-bounds read and stack out-of-bounds access in psd loader from channel-count handling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-82330Gimp: heap out-of-bounds read in pvr vq (compressed) decoder due to missing bounds check | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-82328Gimp: heap out-of-bounds read in ico loader via unvalidated used_clrs palette count | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-82324Gimp: heap out-of-bounds reads in iff/ilbm loader from ham row size mismatch and nplanes=0 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-77652Dia: dia: heap buffer overflow in wpg colormap parser via out-of-bounds palette index | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngDia | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-79902Gimp: stack vla size underflow denial of service in seattle | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-77658Dia: dia: stack buffer overflow in bus object via unvalidated handle count in project files | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngDia | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-80101Gimp: multiple heap out-of-bounds reads in xwd loader from unrelated width and bytes-per-line validation | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-78475Gimp: unbounded stack vla and 21-byte stack over-read in pix (esm) loader | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-78465Gimp: integer overflow in pcx loader (planes=4) leads to heap overflow on 32-bit | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-18487Epiphany: address bar / host spoofing via userinfo in ephy_uri_get_decoded_host() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEpiphany | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-18358Gnome-remote-desktop: gnome-remote-desktop system-mode rdp server missing connection throttling allows unauthenticated denial of service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành31/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-66759Gimp: out-of-bounds read in file-icns plugin causes information disclosure or crash on crafted icns images | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-66757Gimp: signed integer overflow in file-sgi (sgi-lib) causes the plugin to crash on rle sgi images | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-66758Gimp: integer overflow in file-fits plugin causes a heap-based buffer overflow on crafted fits images | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-66337Libsoup: libsoup: heap buffer over-read via integer underflow in soup_filter_input_stream_read_until() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành24/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-66338Libsoup: libsoup: http request smuggling via permissive chunk-size parsing in soup_body_input_stream_read_chunked() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành24/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-66339Libsoup: libsoup: proxy credentials leak to destination server via proxy-authorization header in connect tunnels | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành24/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-16768Gdk-pixbuf: out-of-bounds read in ico parser | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGdk-Pixbuf | Ngày phát hành23/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-16615Librest: weak random number generation in pkce implementation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglibrest | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-12548Libsoup: heap out-of-bounds read in libsoup due to integer truncation | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-58016Glib: integer underflow in gio/gdbusintrospection.c via "g_dbus_node_info_new_for_xml" | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglib | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-58015Glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglib | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-58014Glib: off-by-one error in glib/gkeyfile.c via "g_key_file_get_locale_string_list" | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngglib | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-58013Glib: buffer over-read in glib/giochannel.c via "g_io_channel_read_line_backend" | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglib | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-58012Glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglib | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-58011Glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid gdatetime | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngglib | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-58010Glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglib | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-13601Yelp: yelp-xsl: overly permissive content security policy in yelp allows host file disclosure from flatpak applications | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 7 Extended Lifecycle Support | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12549Libsoup: incomplete fix for cve-2026-2443: range suffix overflow in libsoup soupserver | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6653libxml2: Use after free in xmlParseInternalSubset via improper entity resolution handling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglibxml2 | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-2604Evolution-data-server: evolution data server: arbitrary file deletion via inconsistent uri handling | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngEvolution Data Server | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-1767Localsearch: tracker-miners: gnome localsearch mp3 extractor: heap buffer overflow leading to denial of service or information disclosure via malformed mp3 id3 tags | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-1766Localsearch: tracker-miners: gnome localsearch mp3 extractor: denial of service and information disclosure via malformed mp3 files. | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-1764Localsearch: tracker-miners: gnome localsearch mp3 extractor: heap buffer overflow leads to denial of service or information disclosure when parsing mp3 files | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-44931malcontent: Disk Space Exhaustion via Globally Accessible D-Bus API | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmalcontent | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-2708Libsoup: libsoup: http request smuggling via duplicate content-length headers | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-5201Gdk-pixbuf: gdk-pixbuf: denial of service via heap-based buffer overflow when processing a specially crafted jpeg image | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành31/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5119Libsoup: libsoup: information disclosure via cleartext transmission of cookies during https tunnel establishment | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-2436Libsoup: libsoup: denial of service via use-after-free in soupserver during tls handshake | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành26/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-2369Libsoup: libsoup: buffer overread due to integer underflow when handling zero-length resources | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành19/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-4271Libsoup: libsoup: denial of service via use-after-free in http/2 server | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành17/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3633Libsoup: libsoup: header and http request injection via crlf injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành17/03/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-3632Libsoup: libsoup: http smuggling and server-side request forgery via malformed hostnames | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành17/03/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-3634Libsoup: libsoup: http header injection and response splitting via crlf injection in content-type header | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành17/03/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-3099Libsoup: libsoup: authentication bypass via digest authentication replay attack | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành12/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-2443Libsoup: out-of-bounds read in libsoup handle_partial_get() leading to heap information disclosure | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành13/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-1801Libsoup: libsoup: http request smuggling via malformed chunk headers | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2020-37011Gnome Fonts Viewer 3.34.0 Heap Corruption | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngFonts Viewer | Ngày phát hành29/01/2026 | Mức độ nghiêm trọngCao |
CVE-2026-1539Libsoup: libsoup: credential leakage via http redirects | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành28/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-1536Libsoup: libsoup: http header injection or response splitting via crlf injection in content-disposition header | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành28/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-1467Libsoup: libsoup: http header injection via specially crafted urls when an http proxy is configured | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành27/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-14512Glib: integer overflow in glib gio attribute escaping causes heap buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglib | Ngày phát hành11/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-14087Glib: glib: buffer underflow in gvariant parser leads to heap corruption | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglib | Ngày phát hành10/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-13601Glib: integer overflow in in g_escape_uri_string() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành26/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-12105Libsoup: heap use-after-free in libsoup message queue handling during http/2 read completion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglibsoup | Ngày phát hành23/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4056Glib: glib crash after long command line | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngglib | Ngày phát hành28/07/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7424Libxslt: type confusion in xmlnode.psvi between stylesheet and source nodes | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglibxslt | Ngày phát hành10/07/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7425Libxslt: libxml2: heap use-after-free in libxslt caused by atype corruption in xmlattrptr | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnglibxml2 | Ngày phát hành10/07/2025 | Mức độ nghiêm trọngCao |
CVE-2025-6199Gdk-pixbuf: uninitialized memory disclosure in gdkpixbuf gif lzw decoder | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành17/06/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-6196Libgepub: integer overflow in libgepub's epub archive handling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 7 | Ngày phát hành17/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-49795Libxml: null pointer dereference leads to denial of service (dos) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglibxml2 | Ngày phát hành16/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-6052Glib: integer overflow in g_string_maybe_expand() leading to potential buffer overflow in glib gstring | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành13/06/2025 | Mức độ nghiêm trọngThấp |
CVE-2023-5616 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu's gnome-control-center | Ngày phát hành15/04/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-3155Yelp: arbitrary file read | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 8 | Ngày phát hành03/04/2025 | Mức độ nghiêm trọngCao |
CVE-2025-2784Libsoup: heap buffer over-read in `skip_insignificant_space` when sniffing content | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành03/04/2025 | Mức độ nghiêm trọngCao |
CVE-2022-1736 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu's gnome-control-center | Ngày phát hành31/01/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2023-43091Gnome-maps: gnome maps is vulnerable to a code injection attack (similar to xss) via its service.json | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggnome-maps | Ngày phát hành17/11/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-52531 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnglibsoup | Ngày phát hành11/11/2024 | Mức độ nghiêm trọngCao |
CVE-2024-52530 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành11/11/2024 | Mức độ nghiêm trọngCao |
CVE-2024-52533 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành11/11/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-52532 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành11/11/2024 | Mức độ nghiêm trọngCao |
CVE-2024-42415 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngG Structured File Library (libgsf) | Ngày phát hành03/10/2024 | Mức độ nghiêm trọngCao |
CVE-2024-36474 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngG Structured File Library (libgsf) | Ngày phát hành03/10/2024 | Mức độ nghiêm trọngCao |
CVE-2024-34397 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành07/05/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2020-36774 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành19/02/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2022-48622 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành26/01/2024 | Mức độ nghiêm trọngCao |
CVE-2023-5557Tracker-miners: sandbox escape | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 8 | Ngày phát hành13/10/2023 | Mức độ nghiêm trọngCao |
CVE-2023-43090Gnome-shell: screenshot tool allows viewing open windows when session is locked | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggnome-shell | Ngày phát hành22/09/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-32636 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngglib | Ngày phát hành14/09/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-32643 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành14/09/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-32611G_variant_byteswap() can take a long time with some non-normal inputs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 8 | Ngày phát hành14/09/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-29499Gvariant offset table entry size is not checked in is_normal() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 8 | Ngày phát hành14/09/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-32665Gvariant deserialisation does not match spec for non-normal data | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 8 | Ngày phát hành14/09/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-36250 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành14/09/2023 | Mức độ nghiêm trọngCao |
CVE-2023-38633 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành22/07/2023 | Mức độ nghiêm trọngChưa rõ |
CVE-2023-26081 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành20/02/2023 | Mức độ nghiêm trọngCao |
CVE-2019-25085GNOME gvdb gvdb-builder.c gvdb_table_write_contents_async use after free | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnggvdb | Ngày phát hành26/12/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-37290 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành14/11/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-42522 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGNOME anjuta | Ngày phát hành25/08/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-3800 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGlib | Ngày phát hành23/08/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-46829 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành24/07/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-3982 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggnome-shell | Ngày phát hành29/04/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-29536 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành20/04/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-3567 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngcaribou | Ngày phát hành25/03/2022 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
.svg){kind=icon}
