Записи daniel stenberg
6 опубликованных записей вендора daniel stenberg.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 33,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
45В плане | CVE-2000-0973Proof of concept | Buffer overflow in curl earlier than 6.0-1.1, and curl-ssl earlier than 6.0-1.2, allows remote attackers to execute arbitrary commands by fodaniel stenberg · curl | Критическая10,0 | — | 18,0 % | 19 дек. 2000 г. |
42В плане | CVE-2002-1868Proof of concept | Dispair 0.1 and 0.2 allows remote attackers to execute arbitrary shell commands via certain form fields.daniel stenberg · dispair | Критическая10,0 | — | 5,4 % | 31 дек. 2002 г. |
32Наблюдать | CVE-2006-1061Эксплойта нет | Heap-based buffer overflow in cURL and libcURL 7.15.0 through 7.15.2 allows remote attackers to execute arbitrary commands via a TFTP URL (tdaniel stenberg · curl | Высокая7,5 | — | 5,2 % | 20 мар. 2006 г. |
30Наблюдать | CVE-2007-3152Эксплойта нет | c-ares before 1.4.0 uses a predictable seed for the random number generator for the DNS Transaction ID field, which might allow remote attacdaniel stenberg · c-ares | Высокая7,5 | — | 1,4 % | 11 июн. 2007 г. |
20Наблюдать | CVE-2007-3153Эксплойта нет | The ares_init:randomize_key function in c-ares, on platforms other than Windows, uses a weak facility for producing a random number sequencedaniel stenberg · c-ares | Средняя5,0 | — | 1,1 % | 11 июн. 2007 г. |
18Наблюдать | CVE-2005-4077Эксплойта нет | Multiple off-by-one errors in the cURL library (libcurl) 7.11.2 through 7.15.0 allow local users to trigger a buffer overflow and cause a dedaniel stenberg · curl · CWE-189 | Средняя4,6 | — | 0,5 % | 7 дек. 2005 г. |
- CVE-2000-097345В плане
Buffer overflow in curl earlier than 6.0-1.1, and curl-ssl earlier than 6.0-1.2, allows remote attackers to execute arbitrary commands by fo
КритическаяCVSS 10,0Proof of conceptEPSS 18 %daniel stenberg · curl19 дек. 2000 г.
- CVE-2002-186842В плане
Dispair 0.1 and 0.2 allows remote attackers to execute arbitrary shell commands via certain form fields.
КритическаяCVSS 10,0Proof of conceptEPSS 5 %daniel stenberg · dispair31 дек. 2002 г.
- CVE-2006-106132Наблюдать
Heap-based buffer overflow in cURL and libcURL 7.15.0 through 7.15.2 allows remote attackers to execute arbitrary commands via a TFTP URL (t
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %daniel stenberg · curl20 мар. 2006 г.
- CVE-2007-315230Наблюдать
c-ares before 1.4.0 uses a predictable seed for the random number generator for the DNS Transaction ID field, which might allow remote attac
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %daniel stenberg · c-ares11 июн. 2007 г.
- CVE-2007-315320Наблюдать
The ares_init:randomize_key function in c-ares, on platforms other than Windows, uses a weak facility for producing a random number sequence
СредняяCVSS 5,0Эксплойта нетEPSS 1 %daniel stenberg · c-ares11 июн. 2007 г.
- CVE-2005-407718Наблюдать
Multiple off-by-one errors in the cURL library (libcurl) 7.11.2 through 7.15.0 allow local users to trigger a buffer overflow and cause a de
СредняяCVSS 4,6Эксплойта нетEPSS 0 %daniel stenberg · curl7 дек. 2005 г.