Записи backintime project
2 опубликованных записей вендора backintime project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-362 Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
2 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
32Наблюдать | CVE-2017-7572Эксплойта нет | The _checkPolkitPrivilege function in serviceHelper.py in Back In Time (aka backintime) 1.1.18 and earlier uses a deprecated polkit authorizbackintime project · backintime · CWE-362 | Высокая8,1 | 1,0 %6 апр. 2017 г. |
31Наблюдать | CVE-2017-16667Эксплойта нет | backintime (aka Back in Time) before 1.1.24 did improper escaping/quoting of file paths used as arguments to the 'notify-send' command, leadbackintime project · backintime · CWE-78 | Высокая7,8 | 1,4 %8 нояб. 2017 г. |
- CVE-2017-757232Наблюдать
The _checkPolkitPrivilege function in serviceHelper.py in Back In Time (aka backintime) 1.1.18 and earlier uses a deprecated polkit authoriz
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %backintime project · backintime6 апр. 2017 г.
- CVE-2017-1666731Наблюдать
backintime (aka Back in Time) before 1.1.24 did improper escaping/quoting of file paths used as arguments to the 'notify-send' command, lead
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %backintime project · backintime8 нояб. 2017 г.