Vulnerabilities in Uutils

44 results
Vexday analysis

Uutils apresenta 44 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando descobertas recentes e concentradas. Nenhuma está sob exploração ativa (KEV) ou classificada como crítica, mas a dominância de CWE-367 (Race Condition) sugere uma classe específica de falhas de concorrência que requer atenção em arquiteturas multi-thread. O risco é moderado, mas a concentração temporal das divulgações aponta para possível investigação sistemática do código-fonte.

CVE-2026-35357MEDIUMuutils coreutils cp Information Disclosure via Permission Handling RaceEPSS 0.1%CVE-2026-35364MEDIUMuutils coreutils mv Arbitrary File Overwrite via Cross-Device TOCTOU Race ConditionEPSS 0.1%CVE-2026-35376MEDIUMuutils coreutils chcon Security Bypass and Mandatory Access Control (MAC) Inconsistency via TOCTOU Race ConditionEPSS 0.1%CVE-2026-35374MEDIUMuutils coreutils split Arbitrary File Truncation via Time-of-Check to Time-of-Use (TOCTOU) Race ConditionEPSS 0.1%