Записи Coreftp
19 опубликованных записей вендора coreftp.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 5
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer7
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')3
- CWE-787 Out-of-bounds Write2
- CWE-20 Improper Input Validation1
- CWE-306 Missing Authentication for Critical Function1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
19 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2018-12113Эксплойта нет | Core FTP LE version 2.2 Build 1921 is prone to a buffer overflow vulnerability that may result in a DoS or remote code execution via a PASV coreftp · core ftp · CWE-119 | Критическая9,8 | — | 6,9 % | 5 июл. 2018 г. |
39Наблюдать | CVE-2009-3484Proof of concept | Stack-based buffer overflow in Core FTP 2.1 build 1612 allows user-assisted remote attackers to execute arbitrary code via a long hostname icoreftp · core ftp · CWE-119 | Критическая9,3 | — | 5,6 % | 30 сент. 2009 г. |
39Наблюдать | CVE-2020-19596Эксплойта нет | Buffer overflow vulnerability in Core FTP Server v1.2 Build 583, via a crafted username.coreftp · core ftp · CWE-120 | Критическая9,8 | — | 1,3 % | 5 апр. 2021 г. |
38Наблюдать | CVE-2013-3930Эксплойта нет | Stack-based buffer overflow in Core FTP before 2.2 build 1785 allows remote FTP servers to execute arbitrary code via a crafted directory nacoreftp · core ftp · CWE-119 | Критическая9,3 | — | 3,0 % | 4 апр. 2014 г. |
34Наблюдать | CVE-2019-25654Эксплойта нет | Core FTP/SFTP Server 1.2 Denial of Service via Buffer Overflowcoreftp · core ftp · CWE-787 | Высокая8,7 | — | 0,7 % | 30 мар. 2026 г. |
34Наблюдать | CVE-2019-25686Эксплойта нет | Core FTP 2.0 build 653 PBSZ Unauthenticated Denial of Servicecoreftp · core ftp · CWE-306 | Высокая8,7 | — | 0,5 % | 5 апр. 2026 г. |
33Наблюдать | CVE-2018-20658Proof of concept | The server in Core FTP 2.0 build 653 on 32-bit platforms allows remote attackers to cause a denial of service (daemon crash) via a crafted Xcoreftp · core ftp · CWE-20 | Высокая7,5 | — | 8,5 % | 2 янв. 2019 г. |
31Наблюдать | CVE-2014-1215Эксплойта нет | Multiple buffer overflows in Core FTP Server before 1.2 build 508 allow local users to gain privileges via vectors related to reading data fcoreftp · core ftp · CWE-119 | Высокая7,8 | — | 0,4 % | 20 мар. 2018 г. |
30Наблюдать | CVE-2020-19595Эксплойта нет | Buffer overflow vulnerability in Core FTP Server v2 Build 697, via a crafted username.coreftp · core ftp · CWE-120 | Высокая7,5 | — | 1,1 % | 5 апр. 2021 г. |
28Наблюдать | CVE-2022-22836Proof of concept | CoreFTP Server before 727 allows directory traversal (for file creation) by an authenticated attacker via ../ in an HTTP PUT request.coreftp · core ftp · CWE-22 | Средняя6,5 | — | 5,4 % | 10 янв. 2022 г. |
25Наблюдать | CVE-2019-9649Proof of concept | An issue was discovered in the SFTP Server component in Core FTP 2.0 Build 674.coreftp · core ftp · CWE-22 | Средняя5,3 | — | 14,5 % | 22 мар. 2019 г. |
25Наблюдать | CVE-2019-9648Proof of concept | An issue was discovered in the SFTP Server component in Core FTP 2.0 Build 674.coreftp · core ftp · CWE-22 | Средняя5,3 | — | 14,3 % | 22 мар. 2019 г. |
23Наблюдать | CVE-2014-4643Proof of concept | Multiple heap-based buffer overflows in the client in Core FTP LE 2.2 build 1798 allow remote FTP servers to cause a denial of service (applcoreftp · core ftp · CWE-119 | Средняя5,0 | — | 8,8 % | 25 июн. 2014 г. |
22Наблюдать | CVE-2022-22899Эксплойта нет | Core FTP / SFTP Server v2 Build 725 was discovered to allow unauthenticated attackers to cause a Denial of Service (DoS) via a crafted packecoreftp · core ftp · CWE-787 | Средняя5,5 | — | 0,9 % | 17 февр. 2022 г. |
22Наблюдать | CVE-2020-21588Эксплойта нет | Buffer overflow in Core FTP LE v2.2 allows local attackers to cause a denial or service (crash) via a long string in the Setup->Users->Userncoreftp · core ftp · CWE-120 | Средняя5,5 | — | 0,3 % | 2 апр. 2021 г. |
21Наблюдать | CVE-2013-0130Эксплойта нет | Multiple buffer overflows in Core FTP before 2.2 build 1769 allow remote FTP servers to execute arbitrary code or cause a denial of service coreftp · coreftp · CWE-119 | Средняя5,1 | — | 2,3 % | 29 мар. 2013 г. |
18Наблюдать | CVE-2014-1441Эксплойта нет | Core FTP Server 1.2 before build 515 allows remote attackers to cause a denial of service (reachable assertion and crash) via an AUTH SSL cocoreftp · core ftp · CWE-362 | Средняя4,3 | — | 1,9 % | 1 мая 2014 г. |
17Наблюдать | CVE-2014-1442Эксплойта нет | Directory traversal vulnerability in Core FTP Server 1.2 before build 515 allows remote authenticated users to determine the existence of arcoreftp · core ftp · CWE-22 | Средняя4,0 | — | 2,4 % | 1 мая 2014 г. |
17Наблюдать | CVE-2014-1443Эксплойта нет | Core FTP Server 1.2 before build 515 allows remote authenticated users to obtain sensitive information (password for the previous user) via coreftp · core ftp · CWE-119 | Средняя4,0 | — | 1,8 % | 1 мая 2014 г. |
- CVE-2018-1211341В плане
Core FTP LE version 2.2 Build 1921 is prone to a buffer overflow vulnerability that may result in a DoS or remote code execution via a PASV
КритическаяCVSS 9,8Эксплойта нетEPSS 7 %coreftp · core ftp5 июл. 2018 г.
- CVE-2009-348439Наблюдать
Stack-based buffer overflow in Core FTP 2.1 build 1612 allows user-assisted remote attackers to execute arbitrary code via a long hostname i
КритическаяCVSS 9,3Proof of conceptEPSS 6 %coreftp · core ftp30 сент. 2009 г.
- CVE-2020-1959639Наблюдать
Buffer overflow vulnerability in Core FTP Server v1.2 Build 583, via a crafted username.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %coreftp · core ftp5 апр. 2021 г.
- CVE-2013-393038Наблюдать
Stack-based buffer overflow in Core FTP before 2.2 build 1785 allows remote FTP servers to execute arbitrary code via a crafted directory na
КритическаяCVSS 9,3Эксплойта нетEPSS 3 %coreftp · core ftp4 апр. 2014 г.
- CVE-2019-2565434Наблюдать
Core FTP/SFTP Server 1.2 Denial of Service via Buffer Overflow
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %coreftp · core ftp30 мар. 2026 г.
- CVE-2019-2568634Наблюдать
Core FTP 2.0 build 653 PBSZ Unauthenticated Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %coreftp · core ftp5 апр. 2026 г.
- CVE-2018-2065833Наблюдать
The server in Core FTP 2.0 build 653 on 32-bit platforms allows remote attackers to cause a denial of service (daemon crash) via a crafted X
ВысокаяCVSS 7,5Proof of conceptEPSS 8 %coreftp · core ftp2 янв. 2019 г.
- CVE-2014-121531Наблюдать
Multiple buffer overflows in Core FTP Server before 1.2 build 508 allow local users to gain privileges via vectors related to reading data f
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %coreftp · core ftp20 мар. 2018 г.
- CVE-2020-1959530Наблюдать
Buffer overflow vulnerability in Core FTP Server v2 Build 697, via a crafted username.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %coreftp · core ftp5 апр. 2021 г.
- CVE-2022-2283628Наблюдать
CoreFTP Server before 727 allows directory traversal (for file creation) by an authenticated attacker via ../ in an HTTP PUT request.
СредняяCVSS 6,5Proof of conceptEPSS 5 %coreftp · core ftp10 янв. 2022 г.
- CVE-2019-964925Наблюдать
An issue was discovered in the SFTP Server component in Core FTP 2.0 Build 674.
СредняяCVSS 5,3Proof of conceptEPSS 15 %coreftp · core ftp22 мар. 2019 г.
- CVE-2019-964825Наблюдать
An issue was discovered in the SFTP Server component in Core FTP 2.0 Build 674.
СредняяCVSS 5,3Proof of conceptEPSS 14 %coreftp · core ftp22 мар. 2019 г.
- CVE-2014-464323Наблюдать
Multiple heap-based buffer overflows in the client in Core FTP LE 2.2 build 1798 allow remote FTP servers to cause a denial of service (appl
СредняяCVSS 5,0Proof of conceptEPSS 9 %coreftp · core ftp25 июн. 2014 г.
- CVE-2022-2289922Наблюдать
Core FTP / SFTP Server v2 Build 725 was discovered to allow unauthenticated attackers to cause a Denial of Service (DoS) via a crafted packe
СредняяCVSS 5,5Эксплойта нетEPSS 1 %coreftp · core ftp17 февр. 2022 г.
- CVE-2020-2158822Наблюдать
Buffer overflow in Core FTP LE v2.2 allows local attackers to cause a denial or service (crash) via a long string in the Setup->Users->Usern
СредняяCVSS 5,5Эксплойта нетEPSS 0 %coreftp · core ftp2 апр. 2021 г.
- CVE-2013-013021Наблюдать
Multiple buffer overflows in Core FTP before 2.2 build 1769 allow remote FTP servers to execute arbitrary code or cause a denial of service
СредняяCVSS 5,1Эксплойта нетEPSS 2 %coreftp · coreftp29 мар. 2013 г.
- CVE-2014-144118Наблюдать
Core FTP Server 1.2 before build 515 allows remote attackers to cause a denial of service (reachable assertion and crash) via an AUTH SSL co
СредняяCVSS 4,3Эксплойта нетEPSS 2 %coreftp · core ftp1 мая 2014 г.
- CVE-2014-144217Наблюдать
Directory traversal vulnerability in Core FTP Server 1.2 before build 515 allows remote authenticated users to determine the existence of ar
СредняяCVSS 4,0Эксплойта нетEPSS 2 %coreftp · core ftp1 мая 2014 г.
- CVE-2014-144317Наблюдать
Core FTP Server 1.2 before build 515 allows remote authenticated users to obtain sensitive information (password for the previous user) via
СредняяCVSS 4,0Эксплойта нетEPSS 2 %coreftp · core ftp1 мая 2014 г.