Exposição de FreeBSD

Operating systems
146
score de exposição
2.406
sites usam
0
em exploração
10
críticos
Análise Vexday

Com 162 CVEs catalogadas e nenhuma entrada no catálogo CISA KEV, o FreeBSD apresenta taxa de exploração ativa abaixo da média geral do catálogo, o que sugere um perfil de risco relativamente contido em termos de ameaças confirmadas em produção. Ainda assim, 7 vulnerabilidades de severidade crítica e 16 surgidas nos últimos 90 dias indicam uma superfície ativa que requer monitoramento contínuo. O tipo de falha mais frequente é CWE-787 (escrita fora dos limites de memória), classe de vulnerabilidade com histórico relevante de exploração em sistemas de baixo nível. A CVE com maior pontuação EPSS no conjunto é CVE-2020-7457, com valor de 0,33, sinalizando probabilidade não desprezível de exploração e merecendo atenção prioritária em ambientes que ainda não aplicaram a correção correspondente.

CVEs

216 resultados
CVE-2026-58097HIGHppp(8): missing length validation in mp_SetEnddisc()EPSS 0.2%CVE-2026-58087HIGHHeap out-of-bounds access in semctl(2)EPSS 0.2%CVE-2026-49414HIGHASLR bypass for setuid executables via procctl(2)EPSS 0.2%CVE-2026-58090HIGHUse-after-free in unix SOCK_STREAM message handlingEPSS 0.2%CVE-2026-45258HIGHMultiple vulnerabilities in the sound(4) mmap pathEPSS 0.2%CVE-2026-49429HIGHKernel heap overflow in ZFS_IOC_USERSPACE_MANY ioctlEPSS 0.2%CVE-2026-49430HIGHKernel heap overflow in ZFS_IOC_RECV_NEW ioctlEPSS 0.2%CVE-2026-58091HIGHKernel use-after-free via the SNDCTL_DSP_SYNCSTART ioctlEPSS 0.2%CVE-2026-49416HIGHInteger overflow in vt(4) CONS_HISTORY ioctlEPSS 0.2%CVE-2026-49412HIGHUse-after-free bug in the IPV6_MSFILTER socket option handlerEPSS 0.2%CVE-2026-39457HIGHStack overflow via select() file descriptor set overflowEPSS 0.2%CVE-2026-49424MEDIUMKernel stack disclosure in Linux compatibility layerEPSS 0.2%CVE-2026-49425MEDIUMKernel stack disclosure in 32-bit compatibility supportEPSS 0.2%CVE-2026-101304HIGHMultiple jail filesystem root escapesEPSS 0.1%CVE-2026-58084MEDIUMKernel stack disclosure via timer_settime(2)EPSS 0.1%CVE-2026-49426LOWIncorrect audit records for ptrace(2) syscall requestsEPSS 0.1%CVE-2026-49423LOWRemote DOS via uninitialized memory access in KTLS receiveEPSS 0.1%CVE-2026-58089HIGHhwpmc fails to detach PMCs during exec credential transitionsEPSS 0.1%CVE-2026-49421HIGHunlinkat(2) ignores AT_RESOLVE_BENEATH flagEPSS 0.1%CVE-2026-45259MEDIUMsigqueue(2) missing capability mode restrictionEPSS 0.1%