[CVE-2026-107778 ] Published: Oct 8, 2026, 8:15:54 PM UTC
MIT Kerberos 5 (krb5) through 1.22.2 contains a NULL pointer dereference in make_cred_list() in rd_cred.c that allows authenticated Kerberos clients to crash services by sending mismatched KRB-CRED ar
High(7.1) Невідомо Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Невідомо
Version impact unknown
nvd · krb5 · debian · bookworm; pypi · krb5 · debian · 12; pypi · krb5 · debian · 13; pypi · krb5 · debian · 14
1.20.1-2+deb12u5 · arm64 · bookworm
Невідомо
Version impact unknown
nvd · krb5 · debian · bookworm; pypi · krb5 · debian · 12; pypi · krb5 · debian · 13; pypi · krb5 · debian · 14
[CVE-2026-107708 ] Published: Oct 8, 2026, 8:15:53 PM UTC
MIT krb5 through 1.22.2 contains a NULL pointer dereference vulnerability in the KDC's get_pac_princ_with_realm() that returns success while leaving the client principal NULL on malformed names. A mal
Medium(6.9) Невідомо Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Невідомо
Version impact unknown
nvd · krb5 · debian · bookworm
1.20.1-2+deb12u5 · arm64 · bookworm
Невідомо
Version impact unknown
nvd · krb5 · debian · bookworm
[CVE-2026-11850 ] Published: Jun 10, 2026, 12:00:00 AM UTC
An integer underflow vulnerability was found in MIT krb5 in the berval2tl_data() function in plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c. The function performs an unsigned subtraction (bv_len - 2)
Medium(5.9) Невідомо Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Невідомо · Виправлена: 1.22.1-3
Version impact unknown
nvd · krb5 · debian · bookworm; pypi · krb5 · debian · 12; pypi · krb5 · debian · 13; pypi · krb5 · debian · 14
1.20.1-2+deb12u5 · arm64 · bookworm
Невідомо · Виправлена: 1.22.1-3
Version impact unknown
nvd · krb5 · debian · bookworm; pypi · krb5 · debian · 12; pypi · krb5 · debian · 13; pypi · krb5 · debian · 14
[CVE-2026-40355 ] Published: Apr 27, 2026, 10:00:00 PM UTC
In MIT Kerberos 5 (aka krb5) before 1.22.3, there is a NULL pointer dereference if an application calls gss_accept_sec_context() on a system with a NegoEx mechanism registered in /etc/gss/mech. An una
Medium(5.9) Невідомо Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Невідомо · Виправлена: 1.20.1-2+deb12u5, 1.21.3-5+deb13u1, 1.22.1-2.1
Version impact unknown
nvd · krb5 · debian · bookworm; pypi · krb5 · debian · 12; pypi · krb5 · debian · 13; pypi · krb5 · debian · 14
1.20.1-2+deb12u5 · arm64 · bookworm
Невідомо · Виправлена: 1.20.1-2+deb12u5, 1.21.3-5+deb13u1, 1.22.1-2.1
Version impact unknown
nvd · krb5 · debian · bookworm; pypi · krb5 · debian · 12; pypi · krb5 · debian · 13; pypi · krb5 · debian · 14
[CVE-2026-40356 ] Published: Apr 27, 2026, 10:00:00 PM UTC
In MIT Kerberos 5 (aka krb5) before 1.22.3, there is an integer underflow and resultant out-of-bounds read if an application calls gss_accept_sec_context() on a system with a NegoEx mechanism register
Medium(5.9) Невідомо Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Невідомо · Виправлена: 1.20.1-2+deb12u5, 1.21.3-5+deb13u1, 1.22.1-2.1
Version impact unknown
nvd · krb5 · debian · bookworm; pypi · krb5 · debian · 12; pypi · krb5 · debian · 13; pypi · krb5 · debian · 14
1.20.1-2+deb12u5 · arm64 · bookworm
Невідомо · Виправлена: 1.20.1-2+deb12u5, 1.21.3-5+deb13u1, 1.22.1-2.1
Version impact unknown
nvd · krb5 · debian · bookworm; pypi · krb5 · debian · 12; pypi · krb5 · debian · 13; pypi · krb5 · debian · 14
[CVE-2025-3576 ] Published: Apr 14, 2025, 10:00:00 PM UTC
Kerberos vulnerability
Medium(5.9) Невідомо Зіставлення пакетів триває. Спостережено: Oct 27, 2026, 2:53:07 PM UTC
Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Виправлена · Виправлена: 1.20.1-2+deb12u4
usn · krb5 · debian · bookworm; usn · krb5 · debian · 12
1.20.1-2+deb12u5 · arm64 · bookworm
Виправлена · Виправлена: 1.20.1-2+deb12u4
usn · krb5 · debian · bookworm; usn · krb5 · debian · 12
[CVE-2025-24528 ] Published: Jan 1, 2025, 12:00:00 AM UTC
Kerberos vulnerabilities
Medium(6.5) Невідомо Зіставлення пакетів триває. Спостережено: Oct 27, 2026, 6:39:10 PM UTC
Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Виправлена · Виправлена: 1.20.1-2+deb12u3
usn · krb5 · debian · bookworm; usn · krb5 · debian · 12
1.20.1-2+deb12u5 · arm64 · bookworm
Виправлена · Виправлена: 1.20.1-2+deb12u3
usn · krb5 · debian · bookworm; usn · krb5 · debian · 12
[CVE-2024-37370 ] Published: Jun 26, 2024, 10:00:00 PM UTC
Kerberos vulnerabilities
High(7.5) Невідомо Зіставлення пакетів триває. Спостережено: Oct 28, 2026, 4:40:20 PM UTC
Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Виправлена · Виправлена: 1.20.1-2+deb12u2
usn · krb5 · debian · bookworm; usn · krb5 · debian · 12
1.20.1-2+deb12u5 · arm64 · bookworm
Виправлена · Виправлена: 1.20.1-2+deb12u2
usn · krb5 · debian · bookworm; usn · krb5 · debian · 12
[CVE-2024-37371 ] Published: Jun 26, 2024, 10:00:00 PM UTC
Kerberos vulnerabilities
Medium(6.5) Невідомо Зіставлення пакетів триває. Спостережено: Oct 28, 2026, 4:40:21 PM UTC
Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Виправлена · Виправлена: 1.20.1-2+deb12u2
usn · krb5 · debian · bookworm; usn · krb5 · debian · 12
1.20.1-2+deb12u5 · arm64 · bookworm
Виправлена · Виправлена: 1.20.1-2+deb12u2
usn · krb5 · debian · bookworm; usn · krb5 · debian · 12
[CVE-2024-26458 ] Published: Feb 26, 2024, 11:00:00 PM UTC
Kerberos vulnerabilities
High(7.5) Невідомо Зіставлення пакетів триває. Спостережено: Oct 28, 2026, 5:38:11 PM UTC
Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Уражена
usn · krb5 · debian · bookworm; usn · krb5 · debian · 12
1.20.1-2+deb12u5 · arm64 · bookworm
Уражена
usn · krb5 · debian · bookworm; usn · krb5 · debian · 12
[CVE-2024-26461 ] Published: Feb 26, 2024, 11:00:00 PM UTC
Kerberos vulnerabilities
High(7.5) Невідомо Зіставлення пакетів триває. Спостережено: Oct 28, 2026, 5:38:12 PM UTC
Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Уражена
usn · krb5 · debian · bookworm; usn · krb5 · debian · 12
1.20.1-2+deb12u5 · arm64 · bookworm
Уражена
usn · krb5 · debian · bookworm; usn · krb5 · debian · 12
[CVE-2024-26462 ] Published: Feb 26, 2024, 11:00:00 PM UTC
Kerberos vulnerabilities
High(7.5) Невідомо Зіставлення пакетів триває. Спостережено: Oct 28, 2026, 5:38:12 PM UTC
Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Виправлена · Виправлена: 1.20.1-2+deb12u3
usn · krb5 · debian · bookworm; usn · krb5 · debian · 12
1.20.1-2+deb12u5 · arm64 · bookworm
Виправлена · Виправлена: 1.20.1-2+deb12u3
usn · krb5 · debian · bookworm; usn · krb5 · debian · 12
[CVE-2023-39975 ] Published: Aug 10, 2023, 10:00:00 PM UTC
krb5: CVE-2023-39975
High(8.8) Невідомо Зіставлення пакетів триває. Спостережено: Oct 28, 2026, 5:44:23 PM UTC
Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Не уражена
dsa · krb5 · debian · bookworm
1.20.1-2+deb12u5 · arm64 · bookworm
Не уражена
dsa · krb5 · debian · bookworm
[CVE-2023-36054 ] Published: Aug 7, 2023, 12:00:00 AM UTC
krb5: CVE-2023-36054
High(8.8) Невідомо Зіставлення пакетів триває. Спостережено: Oct 28, 2026, 5:44:26 PM UTC
Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Виправлена · Виправлена: 1.20.1-2+deb12u1
dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
1.20.1-2+deb12u5 · arm64 · bookworm
Виправлена · Виправлена: 1.20.1-2+deb12u1
dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12
[CVE-2006-6144 ] Published: Feb 15, 2023, 6:13:49 AM UTC
krb5: CVE-2006-6144
Low Невідомо Зіставлення пакетів триває. Спостережено: Oct 28, 2026, 5:50:13 PM UTC
Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Не уражена
dsa · krb5 · debian · bookworm
1.20.1-2+deb12u5 · arm64 · bookworm
Не уражена
dsa · krb5 · debian · bookworm
[CVE-2022-42898 ] Published: Nov 15, 2022, 12:00:00 AM UTC
samba: CVE-2022-42898
High(8.8) Невідомо Зіставлення пакетів триває. Спостережено: Oct 28, 2026, 6:14:28 PM UTC
Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Виправлена · Виправлена: 1.20.1-1
dsa · krb5 · debian · bookworm
1.20.1-2+deb12u5 · arm64 · bookworm
Виправлена · Виправлена: 1.20.1-1
dsa · krb5 · debian · bookworm
[CVE-2021-37750 ] Published: Aug 19, 2021, 12:00:00 AM UTC
krb5: CVE-2021-37750
Medium(6.5) Невідомо Зіставлення пакетів триває. Спостережено: Oct 23, 2026, 6:01:18 PM UTC
Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Виправлена · Виправлена: 1.18.3-7
dsa · krb5 · debian · bookworm
1.20.1-2+deb12u5 · arm64 · bookworm
Виправлена · Виправлена: 1.18.3-7
dsa · krb5 · debian · bookworm
[CVE-2021-36222 ] Published: Jul 12, 2021, 12:00:00 AM UTC
krb5: CVE-2021-36222
High(7.5) Невідомо Зіставлення пакетів триває. Спостережено: Oct 23, 2026, 5:58:46 PM UTC
Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Виправлена · Виправлена: 1.18.3-6
dsa · krb5 · debian · bookworm
1.20.1-2+deb12u5 · arm64 · bookworm
Виправлена · Виправлена: 1.18.3-6
dsa · krb5 · debian · bookworm
[CVE-2020-28196 ] Published: Nov 5, 2020, 11:00:00 PM UTC
krb5: CVE-2020-28196
High(7.5) Невідомо Зіставлення пакетів триває. Спостережено: Oct 23, 2026, 5:51:06 PM UTC
Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Виправлена · Виправлена: 1.18.3-1
dsa · krb5 · debian · bookworm
1.20.1-2+deb12u5 · arm64 · bookworm
Виправлена · Виправлена: 1.18.3-1
dsa · krb5 · debian · bookworm
[CVE-2019-14844 ] Published: Sep 26, 2019, 12:00:00 AM UTC
krb5: CVE-2019-14844
High(7.5) Невідомо Зіставлення пакетів триває. Спостережено: Oct 23, 2026, 5:40:24 PM UTC
Подробиці (2) 1.20.1-2+deb12u5 · amd64 · bookworm
Не уражена
dsa · krb5 · debian · bookworm
1.20.1-2+deb12u5 · arm64 · bookworm
Не уражена
dsa · krb5 · debian · bookworm