Vulnerabilidades em nationalsecurityagency

30 resultados
Análise Vexday

A NSA registra 14 vulnerabilidades na base, todas publicadas nos últimos 90 dias, indicando descoberta recente de fraquezas em seus produtos. Nenhuma está sob ataque ativo confirmado (KEV) e não há classificações críticas por CVSS, reduzindo a urgência imediata. A fraqueza dominante é travessia de diretório (CWE-22), típica de controles de acesso inadequados, exigindo validação rigorosa de entrada em seus sistemas.

CVE-2026-54389MEDIUMGhidra < 12.1.3 PDB Parser Uncontrolled Heap Growth DoS via AbstractPdbEPSS 0.2%CVE-2026-49496MEDIUMGhidra < 12.1 - Heap-Use-After-Free in SleighBuilder::generatePointerAdd via Vector ReallocationEPSS 0.2%CVE-2026-52753MEDIUMGhidra < 12.0.3 - Out-of-Memory in Rust Symbol Demangler via Malformed SymbolEPSS 0.2%CVE-2026-49495MEDIUMGhidra 10.2 < 12.1 - Denial of Service via Circular Reference in Mach-O Export Trie ParserEPSS 0.2%CVE-2026-52757MEDIUMGhidra < 12.1 - Heap-use-after-free in HighVariable::merge() during decompilationEPSS 0.2%CVE-2026-96273MEDIUMGhidra before 12.1.4 Denial of Service via Crafted DatabaseEPSS 0.1%CVE-2024-58350LOWGhidra < 11.2 - Use After Free in Sleigh Backend via Static Initialization OrderEPSS 0.1%CVE-2026-100503MEDIUMGhidra through 12.1.4 Heap Use-After-Free in DecompilerEPSS —CVE-2026-100505MEDIUMGhidra 11.2 through 12.1.4 Heap Out-of-Bounds Read via StringManagerEPSS —CVE-2026-100504HIGHGhidra through 12.1.4 Stack-based Buffer Overflow via leftshift128EPSS —