VDB
GCVE-110-NCSC-2026-456
GCVE-110-NCSC-2026-456
Advisory PublishedCVSS 7.5/10
A vulnerability in FreeBSD's pf prior to certain versions allows crafted ICMP/ICMP6 packets to bypass packet filtering by failing to verify the outer packet's destination IP against the inner packet's source IP, potentially exposing protected hosts.
Weaknesses (CWE)
CWE-863Incorrect AuthorizationCWE-190Integer Overflow or WraparoundCWE-787Out-of-bounds WriteCWE-416Use After FreeCWE-125Out-of-bounds ReadCWE-843Access of Resource Using Incompatible Type ('Type Confusion')
Risk Scores
CVSS 3.0
7.5/10
High · CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Affected Products
| Vendor | Product | Versions | Platforms |
|---|---|---|---|
| Apple | vers:unknown/* | — | — |
Aliases
CVE-2019-5598CVE-2022-26704CVE-2026-112413CVE-2026-112414CVE-2026-112415CVE-2026-112416CVE-2026-112423CVE-2026-112425CVE-2026-112432CVE-2026-112446CVE-2026-112449CVE-2026-112454CVE-2026-112455CVE-2026-112456CVE-2026-112459CVE-2026-112461CVE-2026-112464CVE-2026-112466CVE-2026-112468CVE-2026-112469CVE-2026-112470CVE-2026-112474CVE-2026-112476CVE-2026-112477CVE-2026-112479CVE-2026-112485CVE-2026-112486CVE-2026-112488CVE-2026-112491CVE-2026-112500CVE-2026-112501CVE-2026-112507CVE-2026-112514CVE-2026-112515CVE-2026-112516CVE-2026-112517CVE-2026-112518CVE-2026-112522CVE-2026-112546CVE-2026-112547CVE-2026-112554CVE-2026-112559CVE-2026-112560CVE-2026-112561CVE-2026-112565CVE-2026-112566CVE-2026-112567CVE-2026-112571CVE-2026-112576CVE-2026-112595CVE-2026-112596CVE-2026-112599CVE-2026-112606CVE-2026-112607CVE-2026-112609CVE-2026-112610CVE-2026-112611CVE-2026-112612CVE-2026-112614CVE-2026-112615CVE-2026-112616CVE-2026-112618CVE-2026-112619CVE-2026-112620CVE-2026-112621CVE-2026-112622CVE-2026-112623CVE-2026-112624CVE-2026-112625CVE-2026-112626CVE-2026-112627CVE-2026-112628CVE-2026-112629CVE-2026-112630CVE-2026-112632CVE-2026-112633CVE-2026-112634CVE-2026-112637CVE-2026-112638CVE-2026-112639CVE-2026-112640CVE-2026-112642CVE-2026-112646CVE-2026-112651CVE-2026-112652CVE-2026-112653CVE-2026-112654CVE-2026-112655CVE-2026-112656CVE-2026-112658CVE-2026-112659CVE-2026-112660CVE-2026-112665CVE-2026-112666CVE-2026-112669CVE-2026-112671CVE-2026-112673CVE-2026-112676CVE-2026-112678CVE-2026-112679CVE-2026-112680CVE-2026-112681CVE-2026-112682CVE-2026-112683CVE-2026-112684CVE-2026-112685CVE-2026-112686CVE-2026-112687CVE-2026-112688CVE-2026-112689CVE-2026-112690CVE-2026-112691CVE-2026-112692CVE-2026-112693CVE-2026-112695CVE-2026-112696CVE-2026-112697CVE-2026-112698CVE-2026-112699CVE-2026-112701CVE-2026-112705CVE-2026-112706CVE-2026-112707CVE-2026-113896CVE-2026-113897CVE-2026-113898CVE-2026-113901CVE-2026-113903CVE-2026-113904CVE-2026-113906CVE-2026-113907CVE-2026-113908CVE-2026-113909CVE-2026-113910CVE-2026-113912CVE-2026-113913CVE-2026-113914CVE-2026-113915CVE-2026-113949CVE-2026-113950CVE-2026-113952CVE-2026-28864CVE-2026-64750CVE-2026-64759CVE-2026-65339CVE-2026-65350CVE-2026-65363CVE-2026-65385CVE-2026-65397CVE-2026-84493CVE-2026-84494CVE-2026-84495CVE-2026-84594CVE-2026-84599CVE-2026-84605CVE-2026-84614CVE-2026-84627CVE-2026-86880CVE-2026-86920CVE-2026-86925CVE-2026-86942CVE-2026-86950CVE-2026-86954CVE-2026-86966CVE-2026-86968CVE-2026-86969CVE-2026-86970CVE-2026-86971CVE-2026-86972CVE-2026-86973CVE-2026-86974CVE-2026-86978CVE-2026-86985CVE-2026-86986CVE-2026-86987CVE-2026-86988CVE-2026-86989CVE-2026-86990CVE-2026-86991CVE-2026-86992
References
Browse GCVE Records
745 records in the GCVE database · Updated November 2, 2026
No matching records found.
Explore Further
Investigate this vulnerability in the interactive console or download the raw GCVE record.