InfraGuard

Memcached 1.6 – Schwachstellen

8 bekannte CVEs betreffen die Versionslinie 1.6 von Memcached.

9.8 max. CVSS

Behoben in

1.6.21.6.31.6.221.6.42
Version prüfenmemcached -h

CVEs, die 1.6 betreffen

CVE Titel CVSS Ausgenutzt EPSS Veröffentlicht
CVE-2023-46853 In Memcached before 1.6.22, an off-by-one error exists when processing proxy requests in proxy mode, if \n is... 9.8 — 2023-10-27
CVE-2026-47783 In memcached before 1.6.42, username data for SASL password database authentication has a timing side channel... 8.1 — 2026-05-20
CVE-2026-47784 In memcached before 1.6.42, password data for SASL password database authentication has a timing side channel... 8.1 — 2026-05-20
CVE-2020-10931 Memcached 1.6.x before 1.6.2 allows remote attackers to cause a denial of service (daemon crash) via a crafted... 7.5 — 2020-03-24
CVE-2020-22570 Memcached 1.6.0 before 1.6.3 allows remote attackers to cause a denial of service (daemon crash) via a crafted... 7.5 — 2023-08-22
CVE-2022-48571 memcached 1.6.7 allows a Denial of Service via multi-packet uploads in UDP. 7.5 — 2023-08-22
CVE-2023-46852 In Memcached before 1.6.22, a buffer overflow exists when processing multiget requests in proxy mode, if there... 7.5 — 2023-10-27
CVE-2021-37519 Buffer Overflow vulnerability in authfile.c memcached 1.6.9 allows attackers to cause a denial of service via... 5.5 — 2023-02-03

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.

Daten: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (siehe EPSS unter https://www.first.org/epss), endoflife.date. Softwareliste: awesome-selfhosted (CC BY-SA 3.0).