Записи CESNET
20 опубликованных записей вендора cesnet.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-252 Unchecked Return Value3
- CWE-415 Double Free3
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer3
- CWE-476 NULL Pointer Dereference3
- CWE-674 Uncontrolled Recursion2
- CWE-121 Stack-based Buffer Overflow2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
20 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2019-19334Эксплойта нет | In all versions of libyang before 1.0-r5, a stack-based buffer overflow was discovered in the way libyang parses YANG files with a leaf of tcesnet · libyang · CWE-121 | Критическая9,8 | — | 3,9 % | 6 дек. 2019 г. |
40В плане | CVE-2019-19333Эксплойта нет | In all versions of libyang before 1.0-r5, a stack-based buffer overflow was discovered in the way libyang parses YANG files with a leaf of tcesnet · libyang · CWE-121 | Критическая9,8 | — | 3,6 % | 6 дек. 2019 г. |
39Наблюдать | CVE-2019-15537Эксплойта нет | The proxystatistics module before 3.1.0 for SimpleSAMLphp allows SQL Injection in lib/Auth/Process/DatabaseCommand.php.cesnet · proxystatistics · CWE-89 | Критическая9,8 | — | 1,6 % | 23 авг. 2019 г. |
36Наблюдать | CVE-2019-20393Эксплойта нет | A double-free is present in libyang before v1.0-r1 in the function yyparse() when an empty description is used.cesnet · libyang · CWE-415 | Высокая8,8 | — | 2,8 % | 22 янв. 2020 г. |
36Наблюдать | CVE-2019-20394Эксплойта нет | A double-free is present in libyang before v1.0-r3 in the function yyparse() when a type statement in used in a notification statement.cesnet · libyang · CWE-415 | Высокая8,8 | — | 2,8 % | 22 янв. 2020 г. |
36Наблюдать | CVE-2019-20397Эксплойта нет | A double-free is present in libyang before v1.0-r1 in the function yyparse() when an organization field is not terminated.cesnet · libyang · CWE-415 | Высокая8,8 | — | 2,5 % | 22 янв. 2020 г. |
31Наблюдать | CVE-2021-28903Эксплойта нет | A stack overflow in libyang <= v1.0.225 can cause a denial of service through function lyxml_parse_mem().cesnet · libyang · CWE-674 | Высокая7,5 | — | 2,4 % | 20 мая 2021 г. |
30Наблюдать | CVE-2021-28906Эксплойта нет | In function read_yin_leaf() in libyang <= v1.0.225, it doesn't check whether the value of retval->ext[r] is NULL.cesnet · libyang · CWE-252 | Высокая7,5 | — | 1,6 % | 20 мая 2021 г. |
30Наблюдать | CVE-2021-28902Эксплойта нет | In function read_yin_container() in libyang <= v1.0.225, it doesn't check whether the value of retval->ext[r] is NULL.cesnet · libyang · CWE-252 | Высокая7,5 | — | 1,6 % | 20 мая 2021 г. |
30Наблюдать | CVE-2021-28905Эксплойта нет | In function lys_node_free() in libyang <= v1.0.225, it asserts that the value of node->module can't be NULL.cesnet · libyang · CWE-617 | Высокая7,5 | — | 1,4 % | 20 мая 2021 г. |
30Наблюдать | CVE-2021-28904Эксплойта нет | In function ext_get_plugin() in libyang <= v1.0.225, it doesn't check whether the value of revision is NULL.cesnet · libyang · CWE-252 | Высокая7,5 | — | 1,4 % | 20 мая 2021 г. |
30Наблюдать | CVE-2020-5281Эксплойта нет | LDAP connector injection in Peruncesnet · perun · CWE-90 | Высокая7,5 | — | 1,4 % | 25 мар. 2020 г. |
30Наблюдать | CVE-2023-26917Эксплойта нет | libyang from v2.0.164 to v2.1.30 was discovered to contain a NULL pointer dereference via the function lysp_stmt_validate_value at lys_parsecesnet · libyang · CWE-476 | Высокая7,5 | — | 0,9 % | 11 апр. 2023 г. |
27Наблюдать | CVE-2019-20396Эксплойта нет | A segmentation fault is present in yyparse in libyang before v1.0-r1 due to a malformed pattern statement value during lys_parse_path parsincesnet · libyang · CWE-119 | Средняя6,5 | — | 1,9 % | 22 янв. 2020 г. |
27Наблюдать | CVE-2019-20392Эксплойта нет | An invalid memory access flaw is present in libyang before v1.0-r1 in the function resolve_feature_value() when an if-feature statement is ucesnet · libyang · CWE-119 | Средняя6,5 | — | 1,9 % | 22 янв. 2020 г. |
27Наблюдать | CVE-2019-20391Эксплойта нет | An invalid memory access flaw is present in libyang before v1.0-r3 in the function resolve_feature_value() when an if-feature statement is ucesnet · libyang · CWE-119 | Средняя6,5 | — | 1,9 % | 22 янв. 2020 г. |
27Наблюдать | CVE-2019-20395Эксплойта нет | A stack consumption issue is present in libyang before v1.0-r1 due to the self-referential union type containing leafrefs.cesnet · libyang · CWE-674 | Средняя6,5 | — | 1,9 % | 22 янв. 2020 г. |
27Наблюдать | CVE-2019-20398Эксплойта нет | A NULL pointer dereference is present in libyang before v1.0-r3 in the function lys_extension_instances_free() due to a copy of unresolved ecesnet · libyang · CWE-476 | Средняя6,5 | — | 1,8 % | 22 янв. 2020 г. |
22Наблюдать | CVE-2016-15014Эксплойта нет | CESNET theme-cesnet resetpassword.php insufficiently protected credentialscesnet · theme-cesnet · CWE-522 | Средняя5,5 | — | 0,2 % | 7 янв. 2023 г. |
21Наблюдать | CVE-2023-26916Эксплойта нет | libyang from v2.0.164 to v2.1.30 was discovered to contain a NULL pointer dereference via the function lys_parse_mem at lys_parse_mem.c.cesnet · libyang · CWE-476 | Средняя5,3 | — | 1,0 % | 3 апр. 2023 г. |
- CVE-2019-1933440В плане
In all versions of libyang before 1.0-r5, a stack-based buffer overflow was discovered in the way libyang parses YANG files with a leaf of t
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %cesnet · libyang6 дек. 2019 г.
- CVE-2019-1933340В плане
In all versions of libyang before 1.0-r5, a stack-based buffer overflow was discovered in the way libyang parses YANG files with a leaf of t
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %cesnet · libyang6 дек. 2019 г.
- CVE-2019-1553739Наблюдать
The proxystatistics module before 3.1.0 for SimpleSAMLphp allows SQL Injection in lib/Auth/Process/DatabaseCommand.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %cesnet · proxystatistics23 авг. 2019 г.
- CVE-2019-2039336Наблюдать
A double-free is present in libyang before v1.0-r1 in the function yyparse() when an empty description is used.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %cesnet · libyang22 янв. 2020 г.
- CVE-2019-2039436Наблюдать
A double-free is present in libyang before v1.0-r3 in the function yyparse() when a type statement in used in a notification statement.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %cesnet · libyang22 янв. 2020 г.
- CVE-2019-2039736Наблюдать
A double-free is present in libyang before v1.0-r1 in the function yyparse() when an organization field is not terminated.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %cesnet · libyang22 янв. 2020 г.
- CVE-2021-2890331Наблюдать
A stack overflow in libyang <= v1.0.225 can cause a denial of service through function lyxml_parse_mem().
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %cesnet · libyang20 мая 2021 г.
- CVE-2021-2890630Наблюдать
In function read_yin_leaf() in libyang <= v1.0.225, it doesn't check whether the value of retval->ext[r] is NULL.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %cesnet · libyang20 мая 2021 г.
- CVE-2021-2890230Наблюдать
In function read_yin_container() in libyang <= v1.0.225, it doesn't check whether the value of retval->ext[r] is NULL.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %cesnet · libyang20 мая 2021 г.
- CVE-2021-2890530Наблюдать
In function lys_node_free() in libyang <= v1.0.225, it asserts that the value of node->module can't be NULL.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %cesnet · libyang20 мая 2021 г.
- CVE-2021-2890430Наблюдать
In function ext_get_plugin() in libyang <= v1.0.225, it doesn't check whether the value of revision is NULL.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %cesnet · libyang20 мая 2021 г.
- CVE-2020-528130Наблюдать
LDAP connector injection in Perun
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %cesnet · perun25 мар. 2020 г.
- CVE-2023-2691730Наблюдать
libyang from v2.0.164 to v2.1.30 was discovered to contain a NULL pointer dereference via the function lysp_stmt_validate_value at lys_parse
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %cesnet · libyang11 апр. 2023 г.
- CVE-2019-2039627Наблюдать
A segmentation fault is present in yyparse in libyang before v1.0-r1 due to a malformed pattern statement value during lys_parse_path parsin
СредняяCVSS 6,5Эксплойта нетEPSS 2 %cesnet · libyang22 янв. 2020 г.
- CVE-2019-2039227Наблюдать
An invalid memory access flaw is present in libyang before v1.0-r1 in the function resolve_feature_value() when an if-feature statement is u
СредняяCVSS 6,5Эксплойта нетEPSS 2 %cesnet · libyang22 янв. 2020 г.
- CVE-2019-2039127Наблюдать
An invalid memory access flaw is present in libyang before v1.0-r3 in the function resolve_feature_value() when an if-feature statement is u
СредняяCVSS 6,5Эксплойта нетEPSS 2 %cesnet · libyang22 янв. 2020 г.
- CVE-2019-2039527Наблюдать
A stack consumption issue is present in libyang before v1.0-r1 due to the self-referential union type containing leafrefs.
СредняяCVSS 6,5Эксплойта нетEPSS 2 %cesnet · libyang22 янв. 2020 г.
- CVE-2019-2039827Наблюдать
A NULL pointer dereference is present in libyang before v1.0-r3 in the function lys_extension_instances_free() due to a copy of unresolved e
СредняяCVSS 6,5Эксплойта нетEPSS 2 %cesnet · libyang22 янв. 2020 г.
- CVE-2016-1501422Наблюдать
CESNET theme-cesnet resetpassword.php insufficiently protected credentials
СредняяCVSS 5,5Эксплойта нетEPSS 0 %cesnet · theme-cesnet7 янв. 2023 г.
- CVE-2023-2691621Наблюдать
libyang from v2.0.164 to v2.1.30 was discovered to contain a NULL pointer dereference via the function lys_parse_mem at lys_parse_mem.c.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %cesnet · libyang3 апр. 2023 г.