Записи dotnetzip.semverd project

2 опубликованных записей вендора dotnetzip.semverd project.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 100 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

2 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
40В плане	CVE-2024-48510Есть PoC	Directory Traversal vulnerability in DotNetZip v.1.16.0 and before allows a remote attacker to execute arbitrary code via the src/Zip.Sharedmihula · prodotnetzip · CWE-22 RCE без входа Обход пути	Критическая9,8	2,0 %13 нояб. 2024 г.
25Наблюдать	CVE-2018-1002205Эксплойта нет	DotNetZip.Semvered before 1.11.0 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot sladotnetzip.semverd project · dotnetzip.semverd · CWE-22 Обход пути	Средняя5,5	10,3 %25 июл. 2018 г.

CVE-2024-48510
40В плане
Directory Traversal vulnerability in DotNetZip v.1.16.0 and before allows a remote attacker to execute arbitrary code via the src/Zip.Shared
КритическаяCVSS 9,8Есть PoCEPSS 2 %
- RCE без входа
- Обход пути
mihula · prodotnetzip13 нояб. 2024 г.
CVE-2018-1002205
25Наблюдать
DotNetZip.Semvered before 1.11.0 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot sla
СредняяCVSS 5,5Эксплойта нетEPSS 10 %
- Обход пути
dotnetzip.semverd project · dotnetzip.semverd25 июл. 2018 г.