Записи Byron
7 опубликованных записей вендора byron.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 85,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-150 Improper Neutralization of Escape, Meta, or Control Sequences1
- CWE-23 Relative Path Traversal1
- CWE-345 Insufficient Verification of Data Authenticity1
- CWE-41 Improper Resolution of Path Equivalence1
- CWE-67 Improper Handling of Windows Device Names1
- CWE-706 Use of Incorrectly-Resolved Name or Reference1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2024-35186Эксплойта нет | gix traversal outside working tree enables arbitrary code executionbyron · gitoxide · CWE-23 | Высокая8,8 | — | 0,8 % | 23 мая 2024 г. |
27Наблюдать | CVE-2024-40644Эксплойта нет | gitoxide's gix-path can use a fake program files locationbyron · gitoxide · CWE-345 | Средняя6,8 | — | 0,2 % | 18 июл. 2024 г. |
25Наблюдать | CVE-2024-32884Эксплойта нет | gix-transport indirect code execution via malicious usernamebyron · gitoxide · CWE-77 | Средняя6,4 | — | 0,5 % | 26 апр. 2024 г. |
24Наблюдать | CVE-2024-45405Эксплойта нет | gix-path improperly resolves configuration path reported by Gitbyron · gitoxide · CWE-41 | Средняя6,0 | — | 0,2 % | 6 сент. 2024 г. |
21Наблюдать | CVE-2024-35197Эксплойта нет | gix refs and paths with reserved Windows device names access the devicesbyron · gitoxide · CWE-67 | Средняя5,4 | — | 0,4 % | 23 мая 2024 г. |
10Наблюдать | CVE-2024-45305Эксплойта нет | gix-path uses local config across repos when it is the highest scopebyron · gitoxide · CWE-706 | Низкая2,5 | — | 0,2 % | 2 сент. 2024 г. |
10Наблюдать | CVE-2024-43785Эксплойта нет | gitoxide-core does not neutralize special characters for terminalsbyron · gitoxide · CWE-150 | Низкая2,5 | — | 0,1 % | 22 авг. 2024 г. |
- CVE-2024-3518635Наблюдать
gix traversal outside working tree enables arbitrary code execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %byron · gitoxide23 мая 2024 г.
- CVE-2024-4064427Наблюдать
gitoxide's gix-path can use a fake program files location
СредняяCVSS 6,8Эксплойта нетEPSS 0 %byron · gitoxide18 июл. 2024 г.
- CVE-2024-3288425Наблюдать
gix-transport indirect code execution via malicious username
СредняяCVSS 6,4Эксплойта нетEPSS 0 %byron · gitoxide26 апр. 2024 г.
- CVE-2024-4540524Наблюдать
gix-path improperly resolves configuration path reported by Git
СредняяCVSS 6,0Эксплойта нетEPSS 0 %byron · gitoxide6 сент. 2024 г.
- CVE-2024-3519721Наблюдать
gix refs and paths with reserved Windows device names access the devices
СредняяCVSS 5,4Эксплойта нетEPSS 0 %byron · gitoxide23 мая 2024 г.
- CVE-2024-4530510Наблюдать
gix-path uses local config across repos when it is the highest scope
НизкаяCVSS 2,5Эксплойта нетEPSS 0 %byron · gitoxide2 сент. 2024 г.
- CVE-2024-4378510Наблюдать
gitoxide-core does not neutralize special characters for terminals
НизкаяCVSS 2,5Эксплойта нетEPSS 0 %byron · gitoxide22 авг. 2024 г.