Записи criu
2 опубликованных записей вендора criu.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-264 Permissions, Privileges, and Access Controls1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2015-5228Эксплойта нет | The service daemon in CRIU creates log and dump files insecurely, which allows local users to create arbitrary files and take ownership of ecriu · checkpoint\/restore in userspace · CWE-264 | Высокая7,8 | — | 0,3 % | 7 июн. 2016 г. |
22Наблюдать | CVE-2015-5231Эксплойта нет | The service daemon in CRIU does not properly restrict access to non-dumpable processes, which allows local users to obtain sensitive informacriu · checkpoint\/restore in userspace · CWE-200 | Средняя5,5 | — | 0,3 % | 7 июн. 2016 г. |
- CVE-2015-522831Наблюдать
The service daemon in CRIU creates log and dump files insecurely, which allows local users to create arbitrary files and take ownership of e
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %criu · checkpoint\/restore in userspace7 июн. 2016 г.
- CVE-2015-523122Наблюдать
The service daemon in CRIU does not properly restrict access to non-dumpable processes, which allows local users to obtain sensitive informa
СредняяCVSS 5,5Эксплойта нетEPSS 0 %criu · checkpoint\/restore in userspace7 июн. 2016 г.