CPE, kurz für Common Platform Enumeration, ist ein standardisiertes Schema zur Benennung von Hardware, Software und Betriebssystemen. CPE bietet ein strukturiertes Benennungsschema zur eindeutigen Identifizierung und Klassifizierung von IT-Systemen, Plattformen und Paketen basierend auf Attributen wie Anbieter, Produktname, Version, Update, Edition und Sprache.
CWE, kurz für Common Weakness Enumeration, ist eine umfassende Liste und Kategorisierung von Software-Schwachstellen und Sicherheitslücken. Es dient als gemeinsame Sprache zur Beschreibung von Software-Sicherheitsschwachstellen in Architektur, Design, Code oder Implementierung, die zu Sicherheitslücken führen können.
CAPEC, kurz für Common Attack Pattern Enumeration and Classification, ist eine umfassende, öffentlich zugängliche Ressource, die häufige Angriffsmuster dokumentiert, die von Angreifern bei Cyberangriffen eingesetzt werden. Diese Wissensbasis zielt darauf ab, häufige Schwachstellen und die von Angreifern verwendeten Methoden zur Ausnutzung zu verstehen und zu beschreiben.
Dienste & Preise
Hilfe & Info
Suche: CVE-ID, CWE-ID, CAPEC-ID, Anbieter oder Schlüsselwörter in CVE
Zuletzt gesucht:
Kein Ergebnis gefunden
Bitte versuchen Sie es erneut mit einer anderen Suchanfrage
Aktivieren Sie Ihre personalisierten Benachrichtigungen!
Um Ihre Benachrichtigungen zu aktivieren, müssen Sie lediglich in Ihrem kostenlosen Konto angemeldet sein. Falls Sie noch nicht angemeldet sind, wählen Sie eine der folgenden Optionen.
setpwnam.c in the util-linux package, as included in Red Hat Linux 7.3 and earlier, and other operating systems, does not properly lock a temporary file when modifying /etc/passwd, which may allow local users to gain privileges via a complex race condition that uses an open file descriptor in utility programs such as chfn and chsh.
CVE-Informationen
Metriken
Metriken
Score
Schweregrad
CVSS Vektor
Source
V2
6.2
AV:L/AC:H/Au:N/C:C/I:C/A:C
nvd@nist.gov
EPSS
EPSS ist ein Bewertungsmodell, das die Wahrscheinlichkeit vorhersagt, dass eine Schwachstelle ausgenutzt wird.
EPSS-Score
Das EPSS-Modell liefert einen Wahrscheinlichkeitswert zwischen 0 und 1 (0 und 100%). Je höher der Score, desto größer die Wahrscheinlichkeit, dass eine Schwachstelle ausgenutzt wird.
Date
EPSS V0
EPSS V1
EPSS V2 (> 2022-02-04)
EPSS V3 (> 2025-03-07)
EPSS V4 (> 2025-03-17)
2022-02-06
–
–
1.55%
–
–
2022-03-20
–
–
1.55%
–
–
2022-04-03
–
–
1.55%
–
–
2022-07-03
–
–
1.55%
–
–
2022-11-13
–
–
1.55%
–
–
2022-11-20
–
–
1.55%
–
–
2022-12-25
–
–
1.55%
–
–
2023-01-01
–
–
1.55%
–
–
2023-02-19
–
–
1.55%
–
–
2023-03-12
–
–
–
0.04%
–
2024-02-04
–
–
–
0.36%
–
2024-02-11
–
–
–
0.36%
–
2024-03-31
–
–
–
0.36%
–
2024-06-02
–
–
–
0.36%
–
2024-08-11
–
–
–
0.5%
–
2024-12-22
–
–
–
0.71%
–
2025-01-19
–
–
–
0.71%
–
2025-02-16
–
–
–
0.71%
–
2025-02-16
–
–
–
0.71%
–
2025-03-02
–
–
–
1.01%
–
2025-03-09
–
–
–
1.01%
–
2025-03-18
–
–
–
–
0.09%
2025-04-15
–
–
–
–
0.09%
2025-08-08
–
–
–
–
0.09%
2025-09-10
–
–
–
–
0.09%
2025-09-13
–
–
–
–
0.09%
2025-09-16
–
–
–
–
0.09%
2025-10-07
–
–
–
–
0.09%
2025-10-08
–
–
–
–
0.09%
2025-10-12
–
–
–
–
0.09%
2025-10-15
–
–
–
–
0.09%
2025-10-19
–
–
–
–
0.09%
2025-10-23
–
–
–
–
0.09%
2025-10-24
–
–
–
–
0.09%
2025-11-01
–
–
–
–
0.09%
2025-11-03
–
–
–
–
0.09%
2025-11-18
–
–
–
–
0.09%
2025-11-21
–
–
–
–
0.09%
2026-03-15
–
–
–
–
0.09%
2026-03-22
–
–
–
–
0.09%
EPSS-Perzentil
Das Perzentil wird verwendet, um CVEs nach ihrem EPSS-Score zu ranken. Ein CVE im 95. Perzentil gemäß seinem EPSS-Score ist beispielsweise mit größerer Wahrscheinlichkeit ausnutzbar als 95% der anderen CVEs. Das Perzentil dient somit zum Vergleich des EPSS-Scores eines CVEs mit dem anderer CVEs.
