Перейти к содержимому
Noroxi

Записи cvs

18 опубликованных записей вендора cvs.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
7
С записью об исправлении
83,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    18 записей
    • CVE-2004-0396
      50В плане

      Heap-based buffer overflow in CVS 1.11.x up to 1.11.15, and 1.12.x up to 1.12.7, when using the pserver mechanism allows remote attackers to

      ВысокаяCVSS 7,5Есть PoCEPSS 67 %

      cvs · cvs14 июн. 2004 г.

    • CVE-2004-0416
      44В плане

      Double free vulnerability for the error_prog_name string in CVS 1.12.x through 1.12.8, and 1.11.x through 1.11.16, may allow remote attacker

      КритическаяCVSS 10,0Есть PoCEPSS 13 %

      cvs · cvs6 авг. 2004 г.

    • CVE-2012-0804
      43В плане

      Heap-based buffer overflow in the proxy_connect function in src/client.c in CVS 1.11 and 1.12 allows remote HTTP proxy servers to cause a de

      КритическаяCVSS 10,0Эксплойта нетEPSS 8 %

      cvs · cvs29 мая 2012 г.

    • CVE-2004-0418
      42В плане

      serve_notify in CVS 1.12.x through 1.12.8, and 1.11.x through 1.11.16, does not properly handle empty data lines, which may allow remote att

      КритическаяCVSS 10,0Эксплойта нетEPSS 5 %

      cvs · cvs6 авг. 2004 г.

    • CVE-2004-0414
      41В плане

      CVS 1.12.x through 1.12.8, and 1.11.x through 1.11.16, does not properly handle malformed "Entry" lines, which prevents a NULL terminator fr

      КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

      cvs · cvs6 авг. 2004 г.

    • CVE-2003-0015
      37Наблюдать

      Double-free vulnerability in CVS 1.11.4 and earlier allows remote attackers to cause a denial of service and possibly execute arbitrary code

      ВысокаяCVSS 7,5Есть PoCEPSS 23 %

      cvs · cvs7 февр. 2003 г.

    • CVE-2005-0753
      31Наблюдать

      Buffer overflow in CVS before 1.11.20 allows remote attackers to execute arbitrary code.

      ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %

      cvs · cvs18 апр. 2005 г.

    • CVE-2003-0977
      31Наблюдать

      CVS server before 1.11.10 may allow attackers to cause the CVS server to create directories and files in the file system root directory via

      ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

      cvs · cvs5 янв. 2004 г.

    • CVE-2004-1342
      31Наблюдать

      CVS 1.12 and earlier on Debian GNU/Linux, when using the repouid patch, allows remote attackers to bypass authentication via the pserver acc

      ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

      cvs · cvs27 апр. 2005 г.

    • CVE-2004-1471
      30Наблюдать

      Format string vulnerability in wrapper.c in CVS 1.12.x through 1.12.8, and 1.11.x through 1.11.16 allows remote attackers with CVSROOT commi

      ВысокаяCVSS 7,1Есть PoCEPSS 7 %

      cvs · cvs31 дек. 2004 г.

    • CVE-2000-0680
      28Наблюдать

      The CVS 1.10.8 server does not properly restrict users from creating arbitrary Checkin.prog or Update.prog programs, which allows remote CVS

      ВысокаяCVSS 7,2Есть PoCEPSS 1 %

      cvs · cvs20 окт. 2000 г.

    • CVE-2004-0417
      21Наблюдать

      Integer overflow in the "Max-dotdot" CVS protocol command (serve_max_dotdot) for CVS 1.12.x through 1.12.8, and 1.11.x through 1.11.16, may

      СредняяCVSS 5,0Эксплойта нетEPSS 3 %

      cvs · cvs6 авг. 2004 г.

    • CVE-2004-0405
      21Наблюдать

      CVS before 1.11 allows CVS clients to read arbitrary files via ..

      СредняяCVSS 5,0Эксплойта нетEPSS 2 %

      cvs · cvs1 июн. 2004 г.

    • CVE-2004-1343
      21Наблюдать

      CVS 1.12 and earlier on Debian GNU/Linux does not properly handle when a mapping for the current repository does not exist in the cvs-repoui

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      cvs · cvs31 дек. 2004 г.

    • CVE-2002-0092
      21Наблюдать

      CVS before 1.10.8 does not properly initialize a global variable, which allows remote attackers to cause a denial of service (server crash)

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      cvs · cvs15 мар. 2002 г.

    • CVE-2005-2693
      18Наблюдать

      cvsbug in CVS 1.12.12 and earlier creates temporary files insecurely, which allows local users to overwrite arbitrary files and execute arbi

      СредняяCVSS 4,6Эксплойта нетEPSS 0 %

      cvs · cvs26 авг. 2005 г.

    • CVE-2004-0180
      11Наблюдать

      The client for CVS before 1.11 allows a remote malicious CVS server to create arbitrary files using certain RCS diff files that use absolute

      НизкаяCVSS 2,6Эксплойта нетEPSS 1 %

      cvs · cvs1 июн. 2004 г.

    • CVE-2000-0679
      8Наблюдать

      The CVS 1.10.8 client trusts pathnames that are provided by the CVS server, which allows the server to force the client to create arbitrary

      НизкаяCVSS 2,1Есть PoCEPSS 0 %

      cvs · cvs20 окт. 2000 г.