Vulnerabilities in osquery

5 results

Vexday analysis

O osquery apresenta 5 vulnerabilidades conhecidas, com 3 divulgadas nos últimos 90 dias, indicando atividade recente de descobertas. Nenhuma está sendo explorada em ataques ativos (KEV) e não há críticas pela métrica CVSS, o que reduz o risco imediato. A fraqueza dominante é CWE-122 (buffer overflow), tipo clássico que requer condições específicas de exploração.

CVE-2020-26273MEDIUMsqlite ATTACH allows some filesystem accessEPSS 0.9%CVE-2020-11081MEDIUMosquery susceptible to DLL search order hijacking of zlib1.dllEPSS 0.6%CVE-2026-54001HIGHosquery: Heap buffer overflow via `authenticode` table (Windows)EPSS 0.1%CVE-2026-54000HIGHosquery: Heap buffer overflow in `getProcessCurrentDirectory()` via `processes` table (Windows)EPSS 0.1%CVE-2026-46388MEDIUMosquery: Unprivileged users can temporarily read file carve contentsEPSS 0.1%