Записи dns-sync project
2 опубликованных записей вендора dns-sync project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2017-16100Эксплойта нет | dns-sync is a sync/blocking dns resolver.dns-sync project · dns-sync · CWE-94 | Критическая9,8 | — | 5,0 % | 6 июн. 2018 г. |
41В плане | CVE-2014-9682Эксплойта нет | The dns-sync module before 0.1.1 for node.js allows context-dependent attackers to execute arbitrary commands via shell metacharacters in thdns-sync project · dns-sync · CWE-77 | Критическая10,0 | — | 2,8 % | 27 февр. 2015 г. |
- CVE-2017-1610041В плане
dns-sync is a sync/blocking dns resolver.
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %dns-sync project · dns-sync6 июн. 2018 г.
- CVE-2014-968241В плане
The dns-sync module before 0.1.1 for node.js allows context-dependent attackers to execute arbitrary commands via shell metacharacters in th
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %dns-sync project · dns-sync27 февр. 2015 г.