Записи cisofy
5 опубликованных записей вендора cisofy.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 80 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-59 Improper Link Resolution Before File Access ('Link Following')3
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-367 Time-of-check Time-of-use (TOCTOU) Race Condition1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2017-8108Эксплойта нет | Unspecified tests in Lynis before 2.5.0 allow local users to write to arbitrary files or possibly gain privileges via a symlink attack on a cisofy · lynis · CWE-59 | Высокая7,8 | — | 0,4 % | 8 июн. 2017 г. |
16Наблюдать | CVE-2020-13882Эксплойта нет | CISOfy Lynis before 3.0.0 has Incorrect Access Control because of a TOCTOU race condition.cisofy · lynis · CWE-367 | Средняя4,2 | — | 0,2 % | 18 июн. 2020 г. |
13Наблюдать | CVE-2019-13033Эксплойта нет | In CISOfy Lynis 2.x through 2.7.5, the license key can be obtained by looking at the process list when a data upload is being performed.cisofy · lynis · CWE-200 | Низкая3,3 | — | 0,3 % | 18 июн. 2020 г. |
13Наблюдать | CVE-2014-3982Эксплойта нет | include/tests_webservers in Lynis before 1.5.5 on AIX allows local users to overwrite arbitrary files via a symlink attack on a /tmp/lynis.#cisofy · lynis · CWE-59 | Низкая3,3 | — | 0,3 % | 8 июн. 2014 г. |
13Наблюдать | CVE-2014-3986Эксплойта нет | include/tests_webservers in Lynis before 1.5.5 allows local users to overwrite arbitrary files via a symlink attack on a /tmp/lynis.*.unsortcisofy · lynis · CWE-59 | Низкая3,3 | — | 0,3 % | 8 июн. 2014 г. |
- CVE-2017-810831Наблюдать
Unspecified tests in Lynis before 2.5.0 allow local users to write to arbitrary files or possibly gain privileges via a symlink attack on a
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %cisofy · lynis8 июн. 2017 г.
- CVE-2020-1388216Наблюдать
CISOfy Lynis before 3.0.0 has Incorrect Access Control because of a TOCTOU race condition.
СредняяCVSS 4,2Эксплойта нетEPSS 0 %cisofy · lynis18 июн. 2020 г.
- CVE-2019-1303313Наблюдать
In CISOfy Lynis 2.x through 2.7.5, the license key can be obtained by looking at the process list when a data upload is being performed.
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %cisofy · lynis18 июн. 2020 г.
- CVE-2014-398213Наблюдать
include/tests_webservers in Lynis before 1.5.5 on AIX allows local users to overwrite arbitrary files via a symlink attack on a /tmp/lynis.#
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %cisofy · lynis8 июн. 2014 г.
- CVE-2014-398613Наблюдать
include/tests_webservers in Lynis before 1.5.5 allows local users to overwrite arbitrary files via a symlink attack on a /tmp/lynis.*.unsort
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %cisofy · lynis8 июн. 2014 г.