Welche CVEs betreffen BusyBox 1.37.0?
| CVE | Schweregrad | CVSS | Fix ab | Hinweis |
|---|---|---|---|---|
| CVE-2022-30065 | hoch | 7.8 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2023-39810 | hoch | 7.8 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-90954 | hoch | 7.8 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-124741 | hoch | 7.6 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-124737 | hoch | 7.5 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-124739 | hoch | 7.5 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-124747 | hoch | 7.5 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-88830 | hoch | 7.5 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-88832 | hoch | 7.3 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-29004 | hoch | 7.2 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-88829 | hoch | 7.2 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-26157 | hoch | 7.0 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-26158 | hoch | 7.0 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-88839 | mittel | 6.7 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2025-60876 | mittel | 6.5 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-88833 | mittel | 6.5 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-88837 | mittel | 6.5 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-108119 | mittel | 6.3 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-124744 | mittel | 6.3 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-124745 | mittel | 6.3 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-88835 | mittel | 6.1 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-92205 | mittel | 6.1 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2023-42363 | mittel | 5.5 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2023-42364 | mittel | 5.5 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2023-42365 | mittel | 5.5 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2023-42366 | mittel | 5.5 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-124742 | mittel | 5.5 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-124743 | mittel | 5.5 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-124746 | mittel | 5.5 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-88838 | mittel | 5.5 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-124738 | mittel | 5.3 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-88831 | mittel | 5.3 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-88840 | mittel | 5.3 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-38754 | mittel | 5.1 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-38753 | mittel | 4.9 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-88834 | niedrig | 3.7 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2025-46394 | niedrig | 3.3 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-88842 | niedrig | 3.3 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-38752 | niedrig | 2.9 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-38755 | niedrig | 2.9 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2024-58251 | niedrig | 2.5 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-76014 | niedrig | 1.9 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-88841 | ohne Bewertung | ohne Bewertung | keine Angabe | laut Schwachstellendatenbanken |
Was hat sich gegenüber BusyBox 1.36.1 geändert?
1 CVE aus 1.36.1 sind in 1.37.0 nicht mehr gelistet: CVE-2022-48174.
In 1.37.0 ist keine CVE hinzugekommen.
Was bedeutet die Zahl für ein Gerät?
Gezählt sind die CVEs, die öffentliche Quellen für BusyBox in Version 1.37.0 nennen (NVD, OSV, Hersteller-Advisories). „Vom Hersteller bestätigt“ heißt: der CVE-Eintrag oder das Advisory stammt vom Hersteller selbst und nennt diese Version als betroffen. Einträge Dritter sind gezählt, aber nicht als bestätigt markiert.
Ob eine CVE in einem bestimmten Gerät ausnutzbar ist, hängt davon ab, welche Funktionen der Bibliothek im Build stecken und wie sie konfiguriert sind. Die Liste zeigt, was für die Version bekannt ist.
Lizenzhinweise der Quellen: OSV: CC BY 4.0.
Häufige Fragen
Wie viele CVEs hat BusyBox 1.37.0?
Stand 13.11.2026: Für BusyBox 1.37.0 sind 43 CVEs bekannt, 0 kritisch und 13 hoch. Auch 1.38.0, die neueste gelistete Version, trägt noch 38 davon.
Ab welcher Version sind die CVEs von BusyBox 1.37.0 behoben?
Keine neuere gelistete Version ist frei von allen 43 CVEs. Die Spalte „Fix ab“ nennt die Fix-Version je CVE für diese Release-Linie, soweit eine Quelle sie angibt.