Qualys
6 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
33Наблюдать | CVE-2024-48992Эксплойта нет | Qualys discovered that needrestart, before version 3.8, allows local attackers to execute arbitrary code as root by tricking needrestart intneedrestart project · needrestart · CWE-427 | Высокая7,8 | — | 7,9 % | 19 нояб. 2024 г. |
33Наблюдать | CVE-2024-48991Эксплойта нет | Qualys discovered that needrestart, before version 3.8, allows local attackers to execute arbitrary code as root by winning a race conditionneedrestart project · needrestart · CWE-362 | Высокая7,8 | — | 6,0 % | 19 нояб. 2024 г. |
40В плане | CVE-2024-48990Готовый эксплойт | Qualys discovered that needrestart, before version 3.8, allows local attackers to execute arbitrary code as root by tricking needrestart intneedrestart project · needrestart · CWE-427 | Высокая7,8 | — | 21,2 % | 19 нояб. 2024 г. |
35Наблюдать | CVE-2024-11003Proof of concept | Qualys discovered that needrestart, before version 3.8, passes unsanitized data to a library (Modules::ScanDeps) which expects safe input.needrestart project · needrestart · CWE-78 | Высокая7,8 | — | 12,0 % | 19 нояб. 2024 г. |
34Наблюдать | CVE-2024-10224Эксплойта нет | Qualys discovered that if unsanitized input was used with the library Modules::ScanDeps, before version 1.36 a local attacker could possiblyrschupp · modules\ · CWE-78 | Высокая7,8 | — | 8,9 % | 19 нояб. 2024 г. |
28Наблюдать | CVE-2022-3328Proof of concept | Race condition in snap-confine's must_mkdir_and_open_with_perms()canonical · snapd · CWE-362 | Высокая7,0 | — | 0,3 % | 8 янв. 2024 г. |
- CVE-2024-4899233Наблюдать
Qualys discovered that needrestart, before version 3.8, allows local attackers to execute arbitrary code as root by tricking needrestart int
ВысокаяCVSS 7,8Эксплойта нетEPSS 7 %needrestart project · needrestart19 нояб. 2024 г.
- CVE-2024-4899133Наблюдать
Qualys discovered that needrestart, before version 3.8, allows local attackers to execute arbitrary code as root by winning a race condition
ВысокаяCVSS 7,8Эксплойта нетEPSS 6 %needrestart project · needrestart19 нояб. 2024 г.
- CVE-2024-4899040В плане
Qualys discovered that needrestart, before version 3.8, allows local attackers to execute arbitrary code as root by tricking needrestart int
ВысокаяCVSS 7,8Готовый эксплойтEPSS 21 %needrestart project · needrestart19 нояб. 2024 г.
- CVE-2024-1100335Наблюдать
Qualys discovered that needrestart, before version 3.8, passes unsanitized data to a library (Modules::ScanDeps) which expects safe input.
ВысокаяCVSS 7,8Proof of conceptEPSS 12 %needrestart project · needrestart19 нояб. 2024 г.
- CVE-2024-1022434Наблюдать
Qualys discovered that if unsanitized input was used with the library Modules::ScanDeps, before version 1.36 a local attacker could possibly
ВысокаяCVSS 7,8Эксплойта нетEPSS 8 %rschupp · modules\19 нояб. 2024 г.
- CVE-2022-332828Наблюдать
Race condition in snap-confine's must_mkdir_and_open_with_perms()
ВысокаяCVSS 7,0Proof of conceptEPSS 0 %canonical · snapd8 янв. 2024 г.