vi
Mức độ nghiêm trọng trong 24 bản ghi đã phân tích
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Tính đến 11/09/2026, The GNU C Library ghi nhận 3 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 0 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, glibc là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái The GNU C Library, với 3 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| CVE | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-89092Stack overflow in nscd due to unbounded alloca use | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-18374CVE-2026-18374 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6791Potential stack-based buffer clash during tilde expansion in wordexp | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6238Buffer overread in ns_printrrf with corrupted RDATA field | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành28/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5435Potential buffer overflow in ns_sprintrrf TSIG handling path | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành28/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5450scanf %mc off-by-one heap buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành20/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-5928Potential buffer under-read in ungetwc | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành20/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5358CVE-2026-5358 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành20/04/2026 | Mức độ nghiêm trọngChưa rõ |
CVE-2026-4046iconv crash due to assertion failure with untrusted input | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-4438gethostbyaddr and gethostbyaddr_r return invalid DNS hostnames | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành20/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-4437gethostbyaddr and gethostbyaddr_r may incorrectly handle DNS response | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành20/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3904CVE-2026-3904 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-15281wordexp with WRDE_REUSE and WRDE_APPEND may return uninitialized memory | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngCao |
CVE-2026-0915getnetbyaddr and getnetbyaddr_r leak stack contents to DNS resovler | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành15/01/2026 | Mức độ nghiêm trọngCao |
CVE-2026-0861Integer overflow in memalign leads to heap corruption | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành14/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-8058CVE-2025-8058 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành23/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-5745CVE-2025-5745 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành05/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-5702CVE-2025-5702 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành05/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-4802CVE-2025-4802 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành16/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-0395CVE-2025-0395 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành22/01/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-33602nscd: netgroup cache assumes NSS callback uses in-buffer strings | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành06/05/2024 | Mức độ nghiêm trọngCao |
CVE-2024-33601nscd: netgroup cache may terminate daemon on memory allocation failure | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành06/05/2024 | Mức độ nghiêm trọngCao |
CVE-2024-33600nscd: Null pointer crashes after notfound response | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành06/05/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-33599nscd: Stack-based buffer overflow in netgroup cache | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành06/05/2024 | Mức độ nghiêm trọngCao |
CVE-2024-2961CVE-2024-2961 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành17/04/2024 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
