Canonical
ক্যাটালগে মোট দুর্বলতায় ৮৪ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
উৎস রেকর্ডের এই বানানগুলো একসাথে গণনা করা হয়েছে: Canonical, canonical
মোট দুর্বলতা
২১৬
সংকটপূর্ণ
২৪
উচ্চ
৭৭
শোষিত বলে জ্ঞাত
০
এক্সপ্লয়েট আছে
০
নেটওয়ার্ক, লগইন লাগে না
১১.৭%
২১৩ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ৭৬ | ১৯ | ২৩ | ২৫ | ৯ | ০ |
| ২০২৫ | ২৭ | ২ | ১১ | ১২ | ২ | ০ |
| ২০২৪ | ৩৪ | ১ | ১৫ | ১৬ | ২ | ০ |
| ২০২৩ | ১৪ | ২ | ৪ | ৮ | ০ | ০ |
| ২০২২ | ৪ | ০ | ৩ | ০ | ১ | ০ |
| ২০২১ | ২২ | ০ | ১৪ | ৭ | ১ | ০ |
| ২০২০ | ৩৫ | ০ | ৬ | ১৯ | ৮ | ২ |
| ২০১৯ | ২ | ০ | ১ | ১ | ০ | ০ |
| ২০১৮ | ২ | ০ | ০ | ১ | ০ | ১ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| LXD | ৩৩ | ২১ |
| apport | ২৫ | ১৫ |
| Apport | ১৬ | ৬ |
| Juju | ১৬ | ১০ |
| snapd | ১৪ | ৯ |
| Ubuntu Linux | ১৩ | ৩ |
| lxd | ৭ | ৫ |
| cloud-init | ৬ | ১ |
| Multipass | ৫ | ৫ |
| Landscape | ৩ | ১ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| তথ্য ফাঁস | ১৫ | ২ |
| Improper Link Resolution Before File Access ('Link Following') | ১৪ | ১২ |
| মেমোরি করাপশন | ১৪ | ৪ |
| পাথ ট্রাভার্সাল | ১২ | ৭ |
| ইনপুট যাচাইয়ে ত্রুটি | ১১ | ৯ |
| রেস কন্ডিশন | ৯ | ৫ |
| ভুল অনুমোদন | ৮ | ৭ |
| প্রমাণীকরণের সমস্যা | ৬ | ৩ |
| ভুল অনুমতি | ৬ | ২ |
| অনুমোদন যাচাইয়ের অভাব | ৫ | ২ |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-86692 | apport: Arbitrary file creation or overwrite via path traversal in base64-encoded problem report keys | মাঝারি | ০.২% | |
| CVE-2026-84410 | apport: Local privilege escalation to root via ldd execution on an attacker-controlled ExecutablePath in automatic crash report processing | উচ্চ | ০.১% | |
| CVE-2026-112816 | Improper certificate validation in the HTTPS listener in LXD | সংকটপূর্ণ | ০.৩% | |
| CVE-2026-93336 | Missing authorization in the unit resources download route in Juju controllers | উচ্চ | ০.২% | |
| CVE-2026-102631 | authd: Account takeover via username fallback in identity matching after IdP email reassignment | মাঝারি | ০.১% | |
| CVE-2026-12392 | RPC secret disclosure via vendor data endpoint in Canonical MAAS | মাঝারি | ০.৩% | |
| CVE-2026-104055 | Monitoring-user password logged in cleartext by postgres_exporter in postgresql VM charm | মাঝারি | ০.৩% | |
| CVE-2026-102371 | wsl-pro-service: Ubuntu Pro token exposed via process command-line arguments | মাঝারি | ০.১% | |
| CVE-2026-97335 | Incorrect authorization in LXD storage volume API allows reading volumes from other projects | উচ্চ | ০.২% | |
| CVE-2026-87799 | Arbitrary file write on LXD host via symlink in migration stream | সংকটপূর্ণ | ০.৪% |