Vulnerabilidades em mcdope

26 resultados
Análise Vexday

McDope apresenta 22 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando risco emergente recente. Nenhuma está sob exploração ativa conhecida (KEV) e não há críticas confirmadas, sugerindo severidade moderada. A fraqueza dominante é CWE-476 (referência nula), típica de problemas de validação de entrada que podem levar a negação de serviço.

CVE-2026-47271MEDIUMpam_usb: OOM guards removed by -DNDEBUG cause NULL dereference and authentication process crashEPSS 0.1%CVE-2026-47272HIGHpam_usb: OTP pad authentication bypass via missing system pad check and uninitialized RNG bufferEPSS 0.1%CVE-2026-48982MEDIUMpam_usb: Missing O_EXCL on pad temp file creation allows concurrent update raceEPSS 0.1%CVE-2026-48066MEDIUMpam_usb: Thread-unsafe static pointer in log.c causes data race under concurrent PAM authenticationEPSS 0.1%CVE-2026-47270MEDIUMpam_usb: strtok() race condition in multi-threaded PAM hosts can corrupt deny_remote resultEPSS 0.1%CVE-2026-48983MEDIUMpam_usb: TOCTOU race condition in pad directory creation allows symlink substitutionEPSS 0.1%