openSUSE Tumbleweed
- Loại hình phần mềm
- Hệ điều hành
vi
Tính đến 13/11/2026, openSUSE Tumbleweed ghi nhận 0 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của openSUSE Tumbleweed và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-59674LPE from suricata user to root due to chown in %post in suricata packagingCVE-2026-41051csync2 uses insecure temporary directories when compiled with C99 or laterCVE-2025-62875Local DoS in OpenSMTPD via UNIX domain socket smtpd.sockCVE-2025-53882The logrotate configuration in the python-mailman of openSUSE allows the mailman user to sent SIGHUP to arbitrary proceessCVE-2025-23394daily-backup.sh script in cyrus-imapd allows escalation from cyrus to root| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-59674LPE from suricata user to root due to chown in %post in suricata packaging | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-41051csync2 uses insecure temporary directories when compiled with C99 or later | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-62875Local DoS in OpenSMTPD via UNIX domain socket smtpd.sock | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành20/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-53882The logrotate configuration in the python-mailman of openSUSE allows the mailman user to sent SIGHUP to arbitrary proceess | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/07/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-23394daily-backup.sh script in cyrus-imapd allows escalation from cyrus to root | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/05/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-23386gerbera: Privilege escalation from user gerbera to root because of insecure %post script | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/04/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-49504grub2 allows bypassing TPM-bound disk encryption on SL(E)M encrypted Images | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/11/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-22034Crafted projects can overwrite special files in the .osc config directory | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/10/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-22033obs-service-download_url is vulnerable to argument injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/10/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-22029tomcat packaging allows for escalation to root from tomcat user | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/10/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-32190mlocate's %post script allows RUN_UPDATEDB_AS user to make arbitrary files world readable | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/10/2024 | Mức độ nghiêm trọngCao |
|---|
11 Kết quả | Trang 1 trên 1