Записи atftp project
5 опубликованных записей вендора atftp project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1
- CWE-125 Out-of-bounds Read1
- CWE-476 NULL Pointer Dereference1
- CWE-617 Reachable Assertion1
- CWE-787 Out-of-bounds Write1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
40В плане | CVE-2019-11365Эксплойта нет | An issue was discovered in atftpd in atftp 0.7.1.atftp project · atftp · CWE-787 | Критическая9,8 | 4,2 %20 апр. 2019 г. |
31Наблюдать | CVE-2021-41054Эксплойта нет | tftpd_file.c in atftp through 0.7.4 has a buffer overflow because buffer-size handling does not properly consider the combination of data, Oatftp project · atftp · CWE-120 | Высокая7,5 | 2,3 %13 сент. 2021 г. |
31Наблюдать | CVE-2020-6097Эксплойта нет | An exploitable denial of service vulnerability exists in the atftpd daemon functionality of atftp 0.7.git20120829-3.1+b1.atftp project · atftp · CWE-617 | Высокая7,5 | 2,1 %10 сент. 2020 г. |
24Наблюдать | CVE-2019-11366Эксплойта нет | An issue was discovered in atftpd in atftp 0.7.1.atftp project · atftp · CWE-476 | Средняя5,9 | 2,0 %20 апр. 2019 г. |
21Наблюдать | CVE-2021-46671Эксплойта нет | options.c in atftp before 0.7.5 reads past the end of an array, and consequently discloses server-side /etc/group data to a remote client.atftp project · atftp · CWE-125 | Средняя5,3 | 1,2 %4 февр. 2022 г. |
- CVE-2019-1136540В плане
An issue was discovered in atftpd in atftp 0.7.1.
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %atftp project · atftp20 апр. 2019 г.
- CVE-2021-4105431Наблюдать
tftpd_file.c in atftp through 0.7.4 has a buffer overflow because buffer-size handling does not properly consider the combination of data, O
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %atftp project · atftp13 сент. 2021 г.
- CVE-2020-609731Наблюдать
An exploitable denial of service vulnerability exists in the atftpd daemon functionality of atftp 0.7.git20120829-3.1+b1.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %atftp project · atftp10 сент. 2020 г.
- CVE-2019-1136624Наблюдать
An issue was discovered in atftpd in atftp 0.7.1.
СредняяCVSS 5,9Эксплойта нетEPSS 2 %atftp project · atftp20 апр. 2019 г.
- CVE-2021-4667121Наблюдать
options.c in atftp before 0.7.5 reads past the end of an array, and consequently discloses server-side /etc/group data to a remote client.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %atftp project · atftp4 февр. 2022 г.