BlackTreeCVE Intelligence
← Back to the CVE catalogue
Full vulnerability report · 2025
CVE-2025-0913High confidence

Inconsistent handling of O_CREATE|O_EXCL on Unix and Windows in os in syscall

Go standard library · syscall

5.5MediumCVSS 3.1
Recommended action
Scheduled

Medium technical severity with no CISA KEV confirmation; remediate through the normal risk-based patch cycle unless local exposure raises the priority.

Fix not verified
R
Operational reassessment

Published severity in operational context

Open reassessment dashboard →
Published severityMediumOperational priority:Low, lowered one band.downgradedsince 11 Jun 2025

Evidence used

  • No CISA KEV confirmation is currently recorded.
  • Exploitation requires an existing local or physical foothold with privileges.
  • EPSS is 0.31% for the current model date.

Compensating controls

  • Restrict local access and enforce least privilege on affected hosts.
  • Monitor vendor guidance and exploitation sources for a material change.

Verification

  1. Confirm that the asset runs Go standard library syscall and falls inside the recorded affected range.
  2. Recheck the vendor advisory before scheduling a change because no verified fixed version is currently retained.
  3. Validate exposure, authentication requirements and compensating controls in the actual environment.
  4. Reopen this reassessment when CVSS, KEV, EPSS, exploit evidence or remediation changes.
Mitigation target: No default targetRemediation target: Normal maintenance

This automated reassessment organises public evidence. It does not know asset exposure, business impact or control effectiveness and does not replace CVSS or a human risk decision.

Distribution package intelligence

Release-specific package status

Alpine, Debian, ubuntu findings are scoped to the named distribution, release and source package. An absent finding does not mean a package is unaffected.

8 package states
Repository candidate not checked

A published vendor fix does not prove that a matching update is enabled and installable on a particular asset. Confirm the local package candidate before scheduling remediation.

Distribution releaseSource packageVendor stateFixed versionEvidence
Alpine v3.23v3.23 · communitygoVendor fix publishedAlpine records a security fix at this version. An absent entry does not mean the package is unaffected.1.24.4-r0Alpine Security Database ↗Source updated 11 Sep 2026
Alpine v3.22v3.22 · communitygoVendor fix publishedAlpine records a security fix at this version. An absent entry does not mean the package is unaffected.1.24.4-r0Alpine Security Database ↗Source updated 11 Sep 2026
Debian trixietrixie · sourcegolang-1.24Not affectedDebian marks this release not affected (fixed-version marker 0).Not published in this feedDebian Security Tracker ↗Source updated 6 Oct 2026
Debian bookwormbookworm · sourcegolang-1.19Not affectedDebian marks this release not affected (fixed-version marker 0).Not published in this feedDebian Security Tracker ↗Source updated 6 Oct 2026
Ubuntu 24.04 LTSnoble · standard archivegolang-1.21Under evaluationCanonical reports that the package might be affected and still needs evaluation or fixing.Not published in this feedCanonical Ubuntu Security ↗Source updated 5 Oct 2026
Ubuntu 24.04 LTSnoble · standard archivegolang-1.22Under evaluationCanonical reports that the package might be affected and still needs evaluation or fixing.Not published in this feedCanonical Ubuntu Security ↗Source updated 5 Oct 2026
Ubuntu 24.04 LTSnoble · standard archivegolang-1.23Under evaluationCanonical reports that the package might be affected and still needs evaluation or fixing.Not published in this feedCanonical Ubuntu Security ↗Source updated 5 Oct 2026
Ubuntu 24.04 LTSnoble · standard archivegolang-1.24Under evaluationCanonical reports that the package might be affected and still needs evaluation or fixing.Not published in this feedCanonical Ubuntu Security ↗Source updated 5 Oct 2026
Optional official sources

National CERT insights
?CERT means Computer Emergency Response Team; CSIRT is the closely related term Computer Security Incident Response Team.

Choose official national sources for this report. Each advisory shows its original language. Your selection is remembered on this device and included in shared links.

Official European source

ENISA European Vulnerability Database

Official EUVD identifiers, advisory evidence and known-exploited context. Missing fields are not treated as evidence of low risk.

1 current
ENISA EUVD identifier

EUVD-2025-18139

No EUVD known-exploited evidence

ENISA has published the identifier mapping but no EUVD description has been stored yet.

EUVD state
Present in the current official mapping
Known exploitation
Not present in the current ENISA EUVD known-exploited dataset. This is not proof of no exploitation.
ENISA score
Not supplied in the stored EUVD record
Advisory evidence
No linked advisory details stored yet
Recommended actionScheduled

Medium technical severity with no CISA KEV confirmation; remediate through the normal risk-based patch cycle unless local exposure raises the priority.

Fix not verified
01

What, why and how

os.OpenFile(path, os.O_CREATE|O_EXCL) behaved differently on Unix and Windows systems when the target path was a dangling symlink. On Unix systems, OpenFile with O_CREATE and O_EXCL flags never follows symlinks. On Windows, when the target path was a symlink to a nonexistent location, OpenFile would create a file in that location. OpenFile now always returns an error when the O_CREATE and O_EXCL flags are both set and the target path is a symlink.

What

os.OpenFile(path, os.O_CREATE|O_EXCL) behaved differently on Unix and Windows systems when the target path was a dangling symlink. On Unix systems, OpenFile with O_CREATE and O_EXCL flags never follows symlinks. On Windows, when the target path was a symlink to a nonexistent location, OpenFile would create a file in that location. OpenFile now always returns an error when the O_CREATE and O_EXCL flags are both set and the target path is a symlink.

Why

The product attempts to access a file based on the filename, but it does not properly prevent that filename from identifying a link or shortcut that resolves to an unintended resource.

How

An attacker operating through local access may attempt exploitation with low privileges. If successful, the issue may cause the confidentiality, integrity or availability impact described by the vendor.

What

os.OpenFile(path, os.O_CREATE|O_EXCL) behaved differently on Unix and Windows systems when the target path was a dangling symlink. On Unix systems, OpenFile with O_CREATE and O_EXCL flags never follows symlinks. On Windows, when the target path was a symlink to a nonexistent location, OpenFile would create a file in that location. OpenFile now always returns an error when the O_CREATE and O_EXCL flags are both set and the target path is a symlink.

Why

The product attempts to access a file based on the filename, but it does not properly prevent that filename from identifying a link or shortcut that resolves to an unintended resource.

How

An attacker operating through local access may attempt exploitation with low privileges. If successful, the issue may cause the confidentiality, integrity or availability impact described by the vendor.

02

Exploit reality and attack path

CVSS severity, EPSS forecast probability, public exploit material and CISA-confirmed exploitation are separate signals.

Observed exploitation
?Confirmed exploitation and public exploit material are separate signals. Attacks can occur without public proof-of-concept or exploit code.
No confirmed evidence

No CISA KEV match was present at the last successful refresh. This means no confirmation from that source, not proof of no exploitation.

Public PoC / exploit material
?Confirmed exploitation and public exploit material are separate signals. Attacks can occur without public proof-of-concept or exploit code.
None recorded

No exploit-tagged reference or CISA SSVC proof-of-concept state is currently recorded. Research may still exist outside the structured feeds.

Likely attack path
local access → Improper Link Resolution Before File Access ('Link Following') → cause the confidentiality, integrity or availability impact described by the vendor
Attack surface
Local
Privileges required
Low: a basic authenticated account is required
User interaction
None
Attack complexity
Low: no specialised conditions are recorded
Security boundary
Unchanged: impact remains within the vulnerable component's security authority
Weakness
?CWE means Common Weakness Enumeration: a standard category for the underlying weakness.
CWE-59 ↗

CWE-59: Improper Link Resolution Before File Access ('Link Following'). The product attempts to access a file based on the filename, but it does not properly prevent that filename from identifying a link or shortcut that resolves to an unintended resource.

CVSS vector
?CVSS means Common Vulnerability Scoring System. The vector records the metric values used to calculate technical severity.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Common Vulnerability Scoring System 3.1: the compact vector below is decoded into plain language.

AVLocalAttack vector: The attacker needs local access to the vulnerable system.ACLowAttack complexity: No specialised conditions are required beyond attacker-controlled input.PRLowPrivileges required: The attacker needs basic user-level privileges.UINoneUser interaction: No action by another user is required.SUnchangedScope: The security impact remains within the vulnerable component's authority.CNoneConfidentiality impact: No direct loss is represented by this metric.IHighIntegrity impact: A successful attack can cause a major loss.ANoneAvailability impact: No direct loss is represented by this metric.
Post-exploitation / living off the land
The issue can support a local privilege or sandbox boundary transition; normal system utilities may then be available in the gained context.
CWE-59
A

Official authority intelligence

Only matched European and national findings are included. Language selectors and unavailable sources are omitted.

BSI · German · WID-SEC-2025-1205Golang Go: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder weitere nicht spezifizierte Auswirkungen zu erziehlen.

Official advisory ↗
CERT-FR · French · CERTFR-2026-AVI-0450Multiples vulnérabilités dans les produits Splunk

-0403 du 15 avril 2026 https://advisory.splunk.com/advisories/SVD-2026-0403 Bulletin de sécurité Splunk SVD-2026-0404 du 15 avril 2026 https://advisory.splunk.com/advisories/SVD-2026-0404 Bulletin de sécurité Splunk SVD-2026-0405 du 15 avril 2026 https://advisory.splunk.com/advisories/SVD-2026-0405 Bulletin de sécurité Splunk SVD-2026-0406 du 15 avril 2026 https://advisory.splunk.com/advisories/SVD-2026-0406 Bulletin de sécurité Splunk SVD-2026-0407 du 15 avril 2026 https://advisory.splunk.com/advisories/SVD-2026-0407 Bulletin de sécurité Splunk SVD-2026-0408 du 15 avril 2026 https://advisory.splunk.com/advisories/SVD-2026-0408 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-12817 https://www.cve.org/CVERecord?id=CVE-2025-12817 Référence CVE CVE-2025-12818 https://www.cve.org/CVERecord?id=CVE-2025-12818 Référence CVE CVE-2025-13601 https://www.cve.org/CVERecord?id=CVE-2025-13601 Référence CVE CVE-2025-22871 https://www.cve.org/CVERecord?id=CVE-2025-22871 Référence CVE CVE-2025-22874 https://www.cve.org/CVERecord?id=CVE-2025-22874 Référence CVE CVE-2025-24970 https://www.cve.org/CVERecord?id=CVE-2025-24970 Référence CVE CVE-2025-32988 https://www.cve.org/CVERecord?id=CVE-2025-32988 Référence CVE CVE-2025-32990 https://www.cve.org/CVERecord?id=C

Official advisory ↗
CERT-FR · French · CERTFR-2026-AVI-0339Multiples vulnérabilités dans les produits VMware

ord?id=CVE-2024-24791 Référence CVE CVE-2024-34155 https://www.cve.org/CVERecord?id=CVE-2024-34155 Référence CVE CVE-2024-34156 https://www.cve.org/CVERecord?id=CVE-2024-34156 Référence CVE CVE-2024-34158 https://www.cve.org/CVERecord?id=CVE-2024-34158 Référence CVE CVE-2024-45336 https://www.cve.org/CVERecord?id=CVE-2024-45336 Référence CVE CVE-2024-45337 https://www.cve.org/CVERecord?id=CVE-2024-45337 Référence CVE CVE-2024-45341 https://www.cve.org/CVERecord?id=CVE-2024-45341 Référence CVE CVE-2024-51744 https://www.cve.org/CVERecord?id=CVE-2024-51744 Référence CVE CVE-2025-0167 https://www.cve.org/CVERecord?id=CVE-2025-0167 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-11065 https://www.cve.org/CVERecord?id=CVE-2025-11065 Référence CVE CVE-2025-13465 https://www.cve.org/CVERecord?id=CVE-2025-13465 Référence CVE CVE-2025-14831 https://www.cve.org/CVERecord?id=CVE-2025-14831 Référence CVE CVE-2025-22866 https://www.cve.org/CVERecord?id=CVE-2025-22866 Référence CVE CVE-2025-22868 https://www.cve.org/CVERecord?id=CVE-2025-22868 Référence CVE CVE-2025-22869 https://www.cve.org/CVERecord?id=CVE-2025-22869 Référence CVE CVE-2025-22870 https://www.cve.org/CVERecord?id=CVE-2025-22870 Référence CVE CVE-2025-22871 https://www.cve.org/CVERecord?id=C

Official advisory ↗
CERT-FR · French · CERTFR-2026-AVI-0326Multiples vulnérabilités dans les produits VMware

.cve.org/CVERecord?id=CVE-2025-0622 Référence CVE CVE-2025-0624 https://www.cve.org/CVERecord?id=CVE-2025-0624 Référence CVE CVE-2025-0677 https://www.cve.org/CVERecord?id=CVE-2025-0677 Référence CVE CVE-2025-0678 https://www.cve.org/CVERecord?id=CVE-2025-0678 Référence CVE CVE-2025-0684 https://www.cve.org/CVERecord?id=CVE-2025-0684 Référence CVE CVE-2025-0685 https://www.cve.org/CVERecord?id=CVE-2025-0685 Référence CVE CVE-2025-0686 https://www.cve.org/CVERecord?id=CVE-2025-0686 Référence CVE CVE-2025-0689 https://www.cve.org/CVERecord?id=CVE-2025-0689 Référence CVE CVE-2025-0690 https://www.cve.org/CVERecord?id=CVE-2025-0690 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-10158 https://www.cve.org/CVERecord?id=CVE-2025-10158 Référence CVE CVE-2025-10911 https://www.cve.org/CVERecord?id=CVE-2025-10911 Référence CVE CVE-2025-11065 https://www.cve.org/CVERecord?id=CVE-2025-11065 Référence CVE CVE-2025-1118 https://www.cve.org/CVERecord?id=CVE-2025-1118 Référence CVE CVE-2025-11187 https://www.cve.org/CVERecord?id=CVE-2025-11187 Référence CVE CVE-2025-11226 https://www.cve.org/CVERecord?id=CVE-2025-11226 Référence CVE CVE-2025-11234 https://www.cve.org/CVERecord?id=CVE-2025-11234 Référence CVE CVE-2025-1125 https://www.cve.org/CVERecord?id=CVE-

Official advisory ↗
CERT-FR · French · CERTFR-2026-AVI-0316Multiples vulnérabilités dans les produits VMware

.cve.org/CVERecord?id=CVE-2025-0622 Référence CVE CVE-2025-0624 https://www.cve.org/CVERecord?id=CVE-2025-0624 Référence CVE CVE-2025-0677 https://www.cve.org/CVERecord?id=CVE-2025-0677 Référence CVE CVE-2025-0678 https://www.cve.org/CVERecord?id=CVE-2025-0678 Référence CVE CVE-2025-0684 https://www.cve.org/CVERecord?id=CVE-2025-0684 Référence CVE CVE-2025-0685 https://www.cve.org/CVERecord?id=CVE-2025-0685 Référence CVE CVE-2025-0686 https://www.cve.org/CVERecord?id=CVE-2025-0686 Référence CVE CVE-2025-0689 https://www.cve.org/CVERecord?id=CVE-2025-0689 Référence CVE CVE-2025-0690 https://www.cve.org/CVERecord?id=CVE-2025-0690 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-10158 https://www.cve.org/CVERecord?id=CVE-2025-10158 Référence CVE CVE-2025-10911 https://www.cve.org/CVERecord?id=CVE-2025-10911 Référence CVE CVE-2025-11065 https://www.cve.org/CVERecord?id=CVE-2025-11065 Référence CVE CVE-2025-1118 https://www.cve.org/CVERecord?id=CVE-2025-1118 Référence CVE CVE-2025-11187 https://www.cve.org/CVERecord?id=CVE-2025-11187 Référence CVE CVE-2025-11234 https://www.cve.org/CVERecord?id=CVE-2025-11234 Référence CVE CVE-2025-1125 https://www.cve.org/CVERecord?id=CVE-2025-1125 Référence CVE CVE-2025-1150 https://www.cve.org/CVERecord?id=CVE-20

Official advisory ↗
CERT-FR · French · CERTFR-2026-AVI-0281Multiples vulnérabilités dans les produits Splunk

org/CVERecord?id=CVE-2024-56337 Référence CVE CVE-2024-5642 https://www.cve.org/CVERecord?id=CVE-2024-5642 Référence CVE CVE-2024-56433 https://www.cve.org/CVERecord?id=CVE-2024-56433 Référence CVE CVE-2024-58251 https://www.cve.org/CVERecord?id=CVE-2024-58251 Référence CVE CVE-2024-7246 https://www.cve.org/CVERecord?id=CVE-2024-7246 Référence CVE CVE-2024-8372 https://www.cve.org/CVERecord?id=CVE-2024-8372 Référence CVE CVE-2024-8373 https://www.cve.org/CVERecord?id=CVE-2024-8373 Référence CVE CVE-2025-0518 https://www.cve.org/CVERecord?id=CVE-2025-0518 Référence CVE CVE-2025-0716 https://www.cve.org/CVERecord?id=CVE-2025-0716 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-10148 https://www.cve.org/CVERecord?id=CVE-2025-10148 Référence CVE CVE-2025-10256 https://www.cve.org/CVERecord?id=CVE-2025-10256 Référence CVE CVE-2025-10966 https://www.cve.org/CVERecord?id=CVE-2025-10966 Référence CVE CVE-2025-11187 https://www.cve.org/CVERecord?id=CVE-2025-11187 Référence CVE CVE-2025-11205 https://www.cve.org/CVERecord?id=CVE-2025-11205 Référence CVE CVE-2025-11206 https://www.cve.org/CVERecord?id=CVE-2025-11206 Référence CVE CVE-2025-11207 https://www.cve.org/CVERecord?id=CVE-2025-11207 Référence CVE CVE-2025-11208 https://www.cve.org/CVERecord?id=C

Official advisory ↗
CERT-FR · French · CERTFR-2026-AVI-0218Multiples vulnérabilités dans les produits VMware

.cve.org/CVERecord?id=CVE-2024-8244 Référence CVE CVE-2024-9143 https://www.cve.org/CVERecord?id=CVE-2024-9143 Référence CVE CVE-2024-9287 https://www.cve.org/CVERecord?id=CVE-2024-9287 Référence CVE CVE-2024-9681 https://www.cve.org/CVERecord?id=CVE-2024-9681 Référence CVE CVE-2025-0167 https://www.cve.org/CVERecord?id=CVE-2025-0167 Référence CVE CVE-2025-0395 https://www.cve.org/CVERecord?id=CVE-2025-0395 Référence CVE CVE-2025-0665 https://www.cve.org/CVERecord?id=CVE-2025-0665 Référence CVE CVE-2025-0725 https://www.cve.org/CVERecord?id=CVE-2025-0725 Référence CVE CVE-2025-0840 https://www.cve.org/CVERecord?id=CVE-2025-0840 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-0938 https://www.cve.org/CVERecord?id=CVE-2025-0938 Référence CVE CVE-2025-10148 https://www.cve.org/CVERecord?id=CVE-2025-10148 Référence CVE CVE-2025-10911 https://www.cve.org/CVERecord?id=CVE-2025-10911 Référence CVE CVE-2025-1094 https://www.cve.org/CVERecord?id=CVE-2025-1094 Référence CVE CVE-2025-10966 https://www.cve.org/CVERecord?id=CVE-2025-10966 Référence CVE CVE-2025-11065 https://www.cve.org/CVERecord?id=CVE-2025-11065 Référence CVE CVE-2025-11081 https://www.cve.org/CVERecord?id=CVE-2025-11081 Référence CVE CVE-2025-11082 https://www.cve.org/CVERecord?id=CVE-2

Official advisory ↗
CERT-FR · French · CERTFR-2026-AVI-0199Multiples vulnérabilités dans les produits VMware

cve.org/CVERecord?id=CVE-2024-58251 Référence CVE CVE-2024-6119 https://www.cve.org/CVERecord?id=CVE-2024-6119 Référence CVE CVE-2024-7254 https://www.cve.org/CVERecord?id=CVE-2024-7254 Référence CVE CVE-2024-7264 https://www.cve.org/CVERecord?id=CVE-2024-7264 Référence CVE CVE-2024-8096 https://www.cve.org/CVERecord?id=CVE-2024-8096 Référence CVE CVE-2024-9143 https://www.cve.org/CVERecord?id=CVE-2024-9143 Référence CVE CVE-2024-9681 https://www.cve.org/CVERecord?id=CVE-2024-9681 Référence CVE CVE-2025-0167 https://www.cve.org/CVERecord?id=CVE-2025-0167 Référence CVE CVE-2025-0725 https://www.cve.org/CVERecord?id=CVE-2025-0725 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-10148 https://www.cve.org/CVERecord?id=CVE-2025-10148 Référence CVE CVE-2025-10543 https://www.cve.org/CVERecord?id=CVE-2025-10543 Référence CVE CVE-2025-10966 https://www.cve.org/CVERecord?id=CVE-2025-10966 Référence CVE CVE-2025-11065 https://www.cve.org/CVERecord?id=CVE-2025-11065 Référence CVE CVE-2025-11187 https://www.cve.org/CVERecord?id=CVE-2025-11187 Référence CVE CVE-2025-11468 https://www.cve.org/CVERecord?id=CVE-2025-11468 Référence CVE CVE-2025-12084 https://www.cve.org/CVERecord?id=CVE-2025-12084 Référence CVE CVE-2025-12817 https://www.cve.org/CVERecord?id=C

Official advisory ↗
CERT-FR · French · CERTFR-2026-AVI-0188Multiples vulnérabilités dans les produits Splunk

février 2026 https://advisory.splunk.com/advisories/SVD-2026-0207 Bulletin de sécurité Splunk SVD-2026-0208 du 18 février 2026 https://advisory.splunk.com/advisories/SVD-2026-0208 Bulletin de sécurité Splunk SVD-2026-0209 du 18 février 2026 https://advisory.splunk.com/advisories/SVD-2026-0209 Bulletin de sécurité Splunk SVD-2026-0210 du 18 février 2026 https://advisory.splunk.com/advisories/SVD-2026-0210 Bulletin de sécurité Splunk SVD-2026-0211 du 18 février 2026 https://advisory.splunk.com/advisories/SVD-2026-0211 Bulletin de sécurité Splunk SVD-2026-0212 du 18 février 2026 https://advisory.splunk.com/advisories/SVD-2026-0212 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-15284 https://www.cve.org/CVERecord?id=CVE-2025-15284 Référence CVE CVE-2025-22871 https://www.cve.org/CVERecord?id=CVE-2025-22871 Référence CVE CVE-2025-22874 https://www.cve.org/CVERecord?id=CVE-2025-22874 Référence CVE CVE-2025-23166 https://www.cve.org/CVERecord?id=CVE-2025-23166 Référence CVE CVE-2025-27210 https://www.cve.org/CVERecord?id=CVE-2025-27210 Référence CVE CVE-2025-4673 https://www.cve.org/CVERecord?id=CVE-2025-4673 Référence CVE CVE-2025-47906 https://www.cve.org/CVERecord?id=CVE-2025-47906 Référence CVE CVE-2025-47907 https://www.cve.org/CVERecord?id=CVE

Official advisory ↗
CERT-FR · French · CERTFR-2026-AVI-0112Multiples vulnérabilités dans les produits VMware

d?id=CVE-2024-38820 Référence CVE CVE-2024-38828 https://www.cve.org/CVERecord?id=CVE-2024-38828 Référence CVE CVE-2024-45337 https://www.cve.org/CVERecord?id=CVE-2024-45337 Référence CVE CVE-2024-47220 https://www.cve.org/CVERecord?id=CVE-2024-47220 Référence CVE CVE-2024-47691 https://www.cve.org/CVERecord?id=CVE-2024-47691 Référence CVE CVE-2024-50067 https://www.cve.org/CVERecord?id=CVE-2024-50067 Référence CVE CVE-2024-53090 https://www.cve.org/CVERecord?id=CVE-2024-53090 Référence CVE CVE-2024-53218 https://www.cve.org/CVERecord?id=CVE-2024-53218 Référence CVE CVE-2024-53427 https://www.cve.org/CVERecord?id=CVE-2024-53427 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-10148 https://www.cve.org/CVERecord?id=CVE-2025-10148 Référence CVE CVE-2025-10966 https://www.cve.org/CVERecord?id=CVE-2025-10966 Référence CVE CVE-2025-11412 https://www.cve.org/CVERecord?id=CVE-2025-11412 Référence CVE CVE-2025-11413 https://www.cve.org/CVERecord?id=CVE-2025-11413 Référence CVE CVE-2025-11414 https://www.cve.org/CVERecord?id=CVE-2025-11414 Référence CVE CVE-2025-11494 https://www.cve.org/CVERecord?id=CVE-2025-11494 Référence CVE CVE-2025-12817 https://www.cve.org/CVERecord?id=CVE-2025-12817 Référence CVE CVE-2025-12818 https://www.cve.org/CVERecord?id=C

Official advisory ↗
CERT-FR · French · CERTFR-2025-AVI-1138Multiples vulnérabilités dans VMware Tanzu Platform

té non spécifié par l'éditeur. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité VMware 36640 du 25 décembre 2025 https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36640 Référence CVE CVE-2022-29526 https://www.cve.org/CVERecord?id=CVE-2022-29526 Référence CVE CVE-2023-48022 https://www.cve.org/CVERecord?id=CVE-2023-48022 Référence CVE CVE-2024-45337 https://www.cve.org/CVERecord?id=CVE-2024-45337 Référence CVE CVE-2024-7254 https://www.cve.org/CVERecord?id=CVE-2024-7254 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-22869 https://www.cve.org/CVERecord?id=CVE-2025-22869 Référence CVE CVE-2025-22874 https://www.cve.org/CVERecord?id=CVE-2025-22874 Référence CVE CVE-2025-31133 https://www.cve.org/CVERecord?id=CVE-2025-31133 Référence CVE CVE-2025-34351 https://www.cve.org/CVERecord?id=CVE-2025-34351 Référence CVE CVE-2025-4673 https://www.cve.org/CVERecord?id=CVE-2025-4673 Référence CVE CVE-2025-4674 https://www.cve.org/CVERecord?id=CVE-2025-4674 Référence CVE CVE-2025-47906 https://www.cve.org/CVERecord?id=CVE-2025-47906 Référence CVE CVE-2025-47907 https://www.cve.org/CVERecord?id=CVE-2

Official advisory ↗
CERT-FR · French · CERTFR-2025-AVI-1131Multiples vulnérabilités dans les produits IBM

ecord?id=CVE-2024-49350 Référence CVE CVE-2024-49761 https://www.cve.org/CVERecord?id=CVE-2024-49761 Référence CVE CVE-2024-50301 https://www.cve.org/CVERecord?id=CVE-2024-50301 Référence CVE CVE-2024-50379 https://www.cve.org/CVERecord?id=CVE-2024-50379 Référence CVE CVE-2024-52903 https://www.cve.org/CVERecord?id=CVE-2024-52903 Référence CVE CVE-2024-56337 https://www.cve.org/CVERecord?id=CVE-2024-56337 Référence CVE CVE-2024-57699 https://www.cve.org/CVERecord?id=CVE-2024-57699 Référence CVE CVE-2024-7254 https://www.cve.org/CVERecord?id=CVE-2024-7254 Référence CVE CVE-2025-0426 https://www.cve.org/CVERecord?id=CVE-2025-0426 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-0915 https://www.cve.org/CVERecord?id=CVE-2025-0915 Référence CVE CVE-2025-1000 https://www.cve.org/CVERecord?id=CVE-2025-1000 Référence CVE CVE-2025-14687 https://www.cve.org/CVERecord?id=CVE-2025-14687 Référence CVE CVE-2025-1493 https://www.cve.org/CVERecord?id=CVE-2025-1493 Référence CVE CVE-2025-1767 https://www.cve.org/CVERecord?id=CVE-2025-1767 Référence CVE CVE-2025-1992 https://www.cve.org/CVERecord?id=CVE-2025-1992 Référence CVE CVE-2025-21587 https://www.cve.org/CVERecord?id=CVE-2025-21587 Référence CVE CVE-2025-22227 https://www.cve.org/CVERecord?id=CVE-2025-22

Official advisory ↗
CERT-FR · French · CERTFR-2025-AVI-1129Multiples vulnérabilités dans les produits VMware

ord?id=CVE-2024-25621 Référence CVE CVE-2024-26141 https://www.cve.org/CVERecord?id=CVE-2024-26141 Référence CVE CVE-2024-26146 https://www.cve.org/CVERecord?id=CVE-2024-26146 Référence CVE CVE-2024-3044 https://www.cve.org/CVERecord?id=CVE-2024-3044 Référence CVE CVE-2024-34155 https://www.cve.org/CVERecord?id=CVE-2024-34155 Référence CVE CVE-2024-34158 https://www.cve.org/CVERecord?id=CVE-2024-34158 Référence CVE CVE-2024-45336 https://www.cve.org/CVERecord?id=CVE-2024-45336 Référence CVE CVE-2024-45337 https://www.cve.org/CVERecord?id=CVE-2024-45337 Référence CVE CVE-2024-45341 https://www.cve.org/CVERecord?id=CVE-2024-45341 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-12194 https://www.cve.org/CVERecord?id=CVE-2025-12194 Référence CVE CVE-2025-12816 https://www.cve.org/CVERecord?id=CVE-2025-12816 Référence CVE CVE-2025-22866 https://www.cve.org/CVERecord?id=CVE-2025-22866 Référence CVE CVE-2025-22869 https://www.cve.org/CVERecord?id=CVE-2025-22869 Référence CVE CVE-2025-22870 https://www.cve.org/CVERecord?id=CVE-2025-22870 Référence CVE CVE-2025-22871 https://www.cve.org/CVERecord?id=CVE-2025-22871 Référence CVE CVE-2025-22872 https://www.cve.org/CVERecord?id=CVE-2025-22872 Référence CVE CVE-2025-22874 https://www.cve.org/CVERecord?id=C

Official advisory ↗
CERT-FR · French · CERTFR-2025-AVI-1036Multiples vulnérabilités dans les produits VMware

.cve.org/CVERecord?id=CVE-2024-6119 Référence CVE CVE-2024-6232 https://www.cve.org/CVERecord?id=CVE-2024-6232 Référence CVE CVE-2024-6345 https://www.cve.org/CVERecord?id=CVE-2024-6345 Référence CVE CVE-2024-6923 https://www.cve.org/CVERecord?id=CVE-2024-6923 Référence CVE CVE-2024-7254 https://www.cve.org/CVERecord?id=CVE-2024-7254 Référence CVE CVE-2024-7592 https://www.cve.org/CVERecord?id=CVE-2024-7592 Référence CVE CVE-2024-8088 https://www.cve.org/CVERecord?id=CVE-2024-8088 Référence CVE CVE-2024-9143 https://www.cve.org/CVERecord?id=CVE-2024-9143 Référence CVE CVE-2024-9287 https://www.cve.org/CVERecord?id=CVE-2024-9287 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-0938 https://www.cve.org/CVERecord?id=CVE-2025-0938 Référence CVE CVE-2025-11226 https://www.cve.org/CVERecord?id=CVE-2025-11226 Référence CVE CVE-2025-13425 https://www.cve.org/CVERecord?id=CVE-2025-13425 Référence CVE CVE-2025-22866 https://www.cve.org/CVERecord?id=CVE-2025-22866 Référence CVE CVE-2025-22868 https://www.cve.org/CVERecord?id=CVE-2025-22868 Référence CVE CVE-2025-22869 https://www.cve.org/CVERecord?id=CVE-2025-22869 Référence CVE CVE-2025-22870 https://www.cve.org/CVERecord?id=CVE-2025-22870 Référence CVE CVE-2025-22871 https://www.cve.org/CVERecord?id=CVE

Official advisory ↗
CERT-FR · French · CERTFR-2025-AVI-0969Multiples vulnérabilités dans les produits VMware

.cve.org/CVERecord?id=CVE-2024-8508 Référence CVE CVE-2024-9143 https://www.cve.org/CVERecord?id=CVE-2024-9143 Référence CVE CVE-2024-9287 https://www.cve.org/CVERecord?id=CVE-2024-9287 Référence CVE CVE-2024-9681 https://www.cve.org/CVERecord?id=CVE-2024-9681 Référence CVE CVE-2025-0167 https://www.cve.org/CVERecord?id=CVE-2025-0167 Référence CVE CVE-2025-0306 https://www.cve.org/CVERecord?id=CVE-2025-0306 Référence CVE CVE-2025-0395 https://www.cve.org/CVERecord?id=CVE-2025-0395 Référence CVE CVE-2025-0725 https://www.cve.org/CVERecord?id=CVE-2025-0725 Référence CVE CVE-2025-0838 https://www.cve.org/CVERecord?id=CVE-2025-0838 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-0938 https://www.cve.org/CVERecord?id=CVE-2025-0938 Référence CVE CVE-2025-10148 https://www.cve.org/CVERecord?id=CVE-2025-10148 Référence CVE CVE-2025-10911 https://www.cve.org/CVERecord?id=CVE-2025-10911 Référence CVE CVE-2025-1094 https://www.cve.org/CVERecord?id=CVE-2025-1094 Référence CVE CVE-2025-11226 https://www.cve.org/CVERecord?id=CVE-2025-11226 Référence CVE CVE-2025-11411 https://www.cve.org/CVERecord?id=CVE-2025-11411 Référence CVE CVE-2025-11731 https://www.cve.org/CVERecord?id=CVE-2025-11731 Référence CVE CVE-2025-1215 https://www.cve.org/CVERecord?id=CVE-20

Official advisory ↗
CERT-FR · French · CERTFR-2025-AVI-0967Multiples vulnérabilités dans les produits VMware

cve.org/CVERecord?id=CVE-2024-58266 Référence CVE CVE-2024-6232 https://www.cve.org/CVERecord?id=CVE-2024-6232 Référence CVE CVE-2024-6505 https://www.cve.org/CVERecord?id=CVE-2024-6505 Référence CVE CVE-2024-6923 https://www.cve.org/CVERecord?id=CVE-2024-6923 Référence CVE CVE-2024-7409 https://www.cve.org/CVERecord?id=CVE-2024-7409 Référence CVE CVE-2024-7592 https://www.cve.org/CVERecord?id=CVE-2024-7592 Référence CVE CVE-2024-8088 https://www.cve.org/CVERecord?id=CVE-2024-8088 Référence CVE CVE-2024-8244 https://www.cve.org/CVERecord?id=CVE-2024-8244 Référence CVE CVE-2024-9287 https://www.cve.org/CVERecord?id=CVE-2024-9287 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-0938 https://www.cve.org/CVERecord?id=CVE-2025-0938 Référence CVE CVE-2025-1094 https://www.cve.org/CVERecord?id=CVE-2025-1094 Référence CVE CVE-2025-1795 https://www.cve.org/CVERecord?id=CVE-2025-1795 Référence CVE CVE-2025-21502 https://www.cve.org/CVERecord?id=CVE-2025-21502 Référence CVE CVE-2025-21574 https://www.cve.org/CVERecord?id=CVE-2025-21574 Référence CVE CVE-2025-21575 https://www.cve.org/CVERecord?id=CVE-2025-21575 Référence CVE CVE-2025-21577 https://www.cve.org/CVERecord?id=CVE-2025-21577 Référence CVE CVE-2025-21579 https://www.cve.org/CVERecord?id=CVE-202

Official advisory ↗
CERT-FR · French · CERTFR-2025-AVI-0960Multiples vulnérabilités dans VMware Tanzu

rd?id=CVE-2023-3978 Référence CVE CVE-2023-44487 https://www.cve.org/CVERecord?id=CVE-2023-44487 Référence CVE CVE-2023-45288 https://www.cve.org/CVERecord?id=CVE-2023-45288 Référence CVE CVE-2024-23337 https://www.cve.org/CVERecord?id=CVE-2024-23337 Référence CVE CVE-2024-24786 https://www.cve.org/CVERecord?id=CVE-2024-24786 Référence CVE CVE-2024-45336 https://www.cve.org/CVERecord?id=CVE-2024-45336 Référence CVE CVE-2024-45337 https://www.cve.org/CVERecord?id=CVE-2024-45337 Référence CVE CVE-2024-45341 https://www.cve.org/CVERecord?id=CVE-2024-45341 Référence CVE CVE-2024-53427 https://www.cve.org/CVERecord?id=CVE-2024-53427 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-22866 https://www.cve.org/CVERecord?id=CVE-2025-22866 Référence CVE CVE-2025-22868 https://www.cve.org/CVERecord?id=CVE-2025-22868 Référence CVE CVE-2025-22869 https://www.cve.org/CVERecord?id=CVE-2025-22869 Référence CVE CVE-2025-22870 https://www.cve.org/CVERecord?id=CVE-2025-22870 Référence CVE CVE-2025-22871 https://www.cve.org/CVERecord?id=CVE-2025-22871 Référence CVE CVE-2025-22872 https://www.cve.org/CVERecord?id=CVE-2025-22872 Référence CVE CVE-2025-22874 https://www.cve.org/CVERecord?id=CVE-2025-22874 Référence CVE CVE-2025-27144 https://www.cve.org/CVERecord?id=C

Official advisory ↗
CERT-FR · French · CERTFR-2025-AVI-0938Multiples vulnérabilités dans les produits VMware

ord?id=CVE-2024-46951 Référence CVE CVE-2024-46952 https://www.cve.org/CVERecord?id=CVE-2024-46952 Référence CVE CVE-2024-46953 https://www.cve.org/CVERecord?id=CVE-2024-46953 Référence CVE CVE-2024-46954 https://www.cve.org/CVERecord?id=CVE-2024-46954 Référence CVE CVE-2024-46956 https://www.cve.org/CVERecord?id=CVE-2024-46956 Référence CVE CVE-2024-52533 https://www.cve.org/CVERecord?id=CVE-2024-52533 Référence CVE CVE-2024-53920 https://www.cve.org/CVERecord?id=CVE-2024-53920 Référence CVE CVE-2024-55549 https://www.cve.org/CVERecord?id=CVE-2024-55549 Référence CVE CVE-2024-8176 https://www.cve.org/CVERecord?id=CVE-2024-8176 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-11021 https://www.cve.org/CVERecord?id=CVE-2025-11021 Référence CVE CVE-2025-21587 https://www.cve.org/CVERecord?id=CVE-2025-21587 Référence CVE CVE-2025-22874 https://www.cve.org/CVERecord?id=CVE-2025-22874 Référence CVE CVE-2025-24150 https://www.cve.org/CVERecord?id=CVE-2025-24150 Référence CVE CVE-2025-24209 https://www.cve.org/CVERecord?id=CVE-2025-24209 Référence CVE CVE-2025-24216 https://www.cve.org/CVERecord?id=CVE-2025-24216 Référence CVE CVE-2025-2720 https://www.cve.org/CVERecord?id=CVE-2025-2720 Référence CVE CVE-2025-2723 https://www.cve.org/CVERecord?id=CVE-

Official advisory ↗
CERT-FR · French · CERTFR-2025-AVI-0756Multiples vulnérabilités dans les produits VMware

.cve.org/CVERecord?id=CVE-2025-0444 Référence CVE CVE-2025-0445 https://www.cve.org/CVERecord?id=CVE-2025-0445 Référence CVE CVE-2025-0446 https://www.cve.org/CVERecord?id=CVE-2025-0446 Référence CVE CVE-2025-0447 https://www.cve.org/CVERecord?id=CVE-2025-0447 Référence CVE CVE-2025-0448 https://www.cve.org/CVERecord?id=CVE-2025-0448 Référence CVE CVE-2025-0451 https://www.cve.org/CVERecord?id=CVE-2025-0451 Référence CVE CVE-2025-0612 https://www.cve.org/CVERecord?id=CVE-2025-0612 Référence CVE CVE-2025-0725 https://www.cve.org/CVERecord?id=CVE-2025-0725 Référence CVE CVE-2025-0762 https://www.cve.org/CVERecord?id=CVE-2025-0762 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-0938 https://www.cve.org/CVERecord?id=CVE-2025-0938 Référence CVE CVE-2025-0995 https://www.cve.org/CVERecord?id=CVE-2025-0995 Référence CVE CVE-2025-0996 https://www.cve.org/CVERecord?id=CVE-2025-0996 Référence CVE CVE-2025-0997 https://www.cve.org/CVERecord?id=CVE-2025-0997 Référence CVE CVE-2025-0998 https://www.cve.org/CVERecord?id=CVE-2025-0998 Référence CVE CVE-2025-0999 https://www.cve.org/CVERecord?id=CVE-2025-0999 Référence CVE CVE-2025-1006 https://www.cve.org/CVERecord?id=CVE-2025-1006 Référence CVE CVE-2025-1009 https://www.cve.org/CVERecord?id=CVE-2025-1009 Ré

Official advisory ↗
CERT-FR · French · CERTFR-2025-AVI-0751Multiples vulnérabilités dans les produits VMware

/support-content-notification/-/external/content/SecurityAdvisories/0/36076 Bulletin de sécurité VMware TNZ-2025-0071 du 02 septembre 2025 https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36077 Référence CVE CVE-2024-12718 https://www.cve.org/CVERecord?id=CVE-2024-12718 Référence CVE CVE-2024-42516 https://www.cve.org/CVERecord?id=CVE-2024-42516 Référence CVE CVE-2024-43204 https://www.cve.org/CVERecord?id=CVE-2024-43204 Référence CVE CVE-2024-43394 https://www.cve.org/CVERecord?id=CVE-2024-43394 Référence CVE CVE-2024-47252 https://www.cve.org/CVERecord?id=CVE-2024-47252 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-1217 https://www.cve.org/CVERecord?id=CVE-2025-1217 Référence CVE CVE-2025-1219 https://www.cve.org/CVERecord?id=CVE-2025-1219 Référence CVE CVE-2025-1734 https://www.cve.org/CVERecord?id=CVE-2025-1734 Référence CVE CVE-2025-1736 https://www.cve.org/CVERecord?id=CVE-2025-1736 Référence CVE CVE-2025-1861 https://www.cve.org/CVERecord?id=CVE-2025-1861 Référence CVE CVE-2025-21574 https://www.cve.org/CVERecord?id=CVE-2025-21574 Référence CVE CVE-2025-21575 https://www.cve.org/CVERecord?id=CVE-2025-21575 Référence CVE CVE-2025-21577 https://www.cve.org/CVERecord?id=CVE-2025-21

Official advisory ↗
CERT-FR · French · CERTFR-2025-AVI-0693Multiples vulnérabilités dans VMware Tanzu

CVERecord?id=CVE-2024-45306 Référence CVE CVE-2024-47814 https://www.cve.org/CVERecord?id=CVE-2024-47814 Référence CVE CVE-2024-52533 https://www.cve.org/CVERecord?id=CVE-2024-52533 Référence CVE CVE-2024-56171 https://www.cve.org/CVERecord?id=CVE-2024-56171 Référence CVE CVE-2024-57360 https://www.cve.org/CVERecord?id=CVE-2024-57360 Référence CVE CVE-2024-7592 https://www.cve.org/CVERecord?id=CVE-2024-7592 Référence CVE CVE-2024-8176 https://www.cve.org/CVERecord?id=CVE-2024-8176 Référence CVE CVE-2024-9287 https://www.cve.org/CVERecord?id=CVE-2024-9287 Référence CVE CVE-2025-0395 https://www.cve.org/CVERecord?id=CVE-2025-0395 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-0938 https://www.cve.org/CVERecord?id=CVE-2025-0938 Référence CVE CVE-2025-1150 https://www.cve.org/CVERecord?id=CVE-2025-1150 Référence CVE CVE-2025-1151 https://www.cve.org/CVERecord?id=CVE-2025-1151 Référence CVE CVE-2025-1152 https://www.cve.org/CVERecord?id=CVE-2025-1152 Référence CVE CVE-2025-1153 https://www.cve.org/CVERecord?id=CVE-2025-1153 Référence CVE CVE-2025-1215 https://www.cve.org/CVERecord?id=CVE-2025-1215 Référence CVE CVE-2025-1371 https://www.cve.org/CVERecord?id=CVE-2025-1371 Référence CVE CVE-2025-1376 https://www.cve.org/CVERecord?id=CVE-2025-1376 Ré

Official advisory ↗
CERT-FR · French · CERTFR-2025-AVI-0661Multiples vulnérabilités dans les produits Splunk

ecord?id=CVE-2024-47776 Référence CVE CVE-2024-47777 https://www.cve.org/CVERecord?id=CVE-2024-47777 Référence CVE CVE-2024-47778 https://www.cve.org/CVERecord?id=CVE-2024-47778 Référence CVE CVE-2024-47834 https://www.cve.org/CVERecord?id=CVE-2024-47834 Référence CVE CVE-2024-47835 https://www.cve.org/CVERecord?id=CVE-2024-47835 Référence CVE CVE-2024-51504 https://www.cve.org/CVERecord?id=CVE-2024-51504 Référence CVE CVE-2024-52979 https://www.cve.org/CVERecord?id=CVE-2024-52979 Référence CVE CVE-2024-5642 https://www.cve.org/CVERecord?id=CVE-2024-5642 Référence CVE CVE-2024-7246 https://www.cve.org/CVERecord?id=CVE-2024-7246 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-21490 https://www.cve.org/CVERecord?id=CVE-2025-21490 Référence CVE CVE-2025-21491 https://www.cve.org/CVERecord?id=CVE-2025-21491 Référence CVE CVE-2025-21497 https://www.cve.org/CVERecord?id=CVE-2025-21497 Référence CVE CVE-2025-21500 https://www.cve.org/CVERecord?id=CVE-2025-21500 Référence CVE CVE-2025-21501 https://www.cve.org/CVERecord?id=CVE-2025-21501 Référence CVE CVE-2025-21503 https://www.cve.org/CVERecord?id=CVE-2025-21503 Référence CVE CVE-2025-21505 https://www.cve.org/CVERecord?id=CVE-2025-21505 Référence CVE CVE-2025-21518 https://www.cve.org/CVERecord?id=C

Official advisory ↗
CERT-FR · French · CERTFR-2025-AVI-0622Multiples vulnérabilités dans les produits VMware

.cve.org/CVERecord?id=CVE-2024-7592 Référence CVE CVE-2024-8088 https://www.cve.org/CVERecord?id=CVE-2024-8088 Référence CVE CVE-2024-8096 https://www.cve.org/CVERecord?id=CVE-2024-8096 Référence CVE CVE-2024-8805 https://www.cve.org/CVERecord?id=CVE-2024-8805 Référence CVE CVE-2024-9143 https://www.cve.org/CVERecord?id=CVE-2024-9143 Référence CVE CVE-2024-9287 https://www.cve.org/CVERecord?id=CVE-2024-9287 Référence CVE CVE-2024-9681 https://www.cve.org/CVERecord?id=CVE-2024-9681 Référence CVE CVE-2025-0167 https://www.cve.org/CVERecord?id=CVE-2025-0167 Référence CVE CVE-2025-0725 https://www.cve.org/CVERecord?id=CVE-2025-0725 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-0938 https://www.cve.org/CVERecord?id=CVE-2025-0938 Référence CVE CVE-2025-1795 https://www.cve.org/CVERecord?id=CVE-2025-1795 Référence CVE CVE-2025-21502 https://www.cve.org/CVERecord?id=CVE-2025-21502 Référence CVE CVE-2025-21587 https://www.cve.org/CVERecord?id=CVE-2025-21587 Référence CVE CVE-2025-21613 https://www.cve.org/CVERecord?id=CVE-2025-21613 Référence CVE CVE-2025-21614 https://www.cve.org/CVERecord?id=CVE-2025-21614 Référence CVE CVE-2025-21941 https://www.cve.org/CVERecord?id=CVE-2025-21941 Référence CVE CVE-2025-21956 https://www.cve.org/CVERecord?id=CVE-2

Official advisory ↗
JVN iPedia · Japanese · JVNDB-2025-011136The Go Project の Go におけるリンク解釈に関する脆弱性

The Go Project の Go には、リンク解釈に関する脆弱性が存在します。

Official advisory ↗
03

Patch and workaround

Operational remediation based on structured source evidence.

Status
?Patch availability is based on structured fixed-version fields and authoritative update references. If no fix is verified, check the vendor advisory before making a change.
Fix not verified
Affected
  • syscall: < 1.23.10, 1.24.0-0 < 1.24.4
  • os: < 1.23.10, 1.24.0-0 < 1.24.4
Fixed
No fixed version is explicitly recorded in the structured CVE data.
Action
No verified patch reference is present in the current structured sources. Check the vendor advisory before making a change.
Workaround
No verified workaround is recorded. Limit untrusted access and use least privilege until authoritative guidance is available.
04

Evidence and provenance

Published 11 Jun 2025 · Last source change 11 Jun 2025, 17:37 UTC · CWE-59 · Improper Link Resolution Before File Access ('Link Following')

CVE recordCVE.org · 5.1
CVSS sourceCISA ADP
EPSS source
?The date BlackTree first stored a score for this CVE from the daily FIRST EPSS feed.
FIRST · tracked since 2026-08-14
European sourceENISA EUVD · EUVD-2025-18139
Product sourceCNA
Remediation sourceCVE/CNA references
CWE sourceCNA
NVD statusNVD enriched

Core structured fields are present and their contributing authorities are shown above.

Material change intelligence

What changed after publication

View recent updates ↗

No material field changes have been recorded since change tracking began. Routine source refreshes and cosmetic edits are intentionally excluded.

Material fields only · duplicate refreshes suppressed · history retained for the configured operational retention period
CVE published
ENISA EUVD · EUVD-2025-18139↗Vendor advisory↗CVE authority or vendor reference↗Official CVE record (CNA and ADP data)↗NVD record↗
Technical terms and abbreviations used in this report
CVE
Common Vulnerabilities and Exposures: the public identifier for one disclosed vulnerability.
CVSS
Common Vulnerability Scoring System: a technical severity framework; it is not patching priority by itself.
EPSS
Exploit Prediction Scoring System: FIRST's estimate of the probability that exploitation activity will be observed in the next 30 days; it is a forecast, not confirmation.
CWE
Common Weakness Enumeration: the standard category describing the underlying software or hardware weakness.
CNA
CVE Numbering Authority: an organisation authorised to assign and publish CVE records.
CISA ADP
Cybersecurity and Infrastructure Security Agency Authorized Data Publisher: structured enrichment added to a CVE record.
NVD
National Vulnerability Database: NIST's enrichment service for CVE records.
CERT / CSIRT
A computer security incident response team that publishes warnings or coordinates incident response.
PoC
Proof of concept: public material that demonstrates or helps reproduce exploitation.
CSAF
Common Security Advisory Framework: a machine-readable format for security advisories.
LoTL
Living off the land: abuse of legitimate tools or system functions during an attack.
Free version - for non-commercial use only.CVE-2025-0913 · cve.blacktree.nl