Перейти к содержимому
Noroxi

Записи eucalyptus

25 опубликованных записей вендора eucalyptus.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
4 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 20

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

25 записей
  • CVE-2013-4767
    40В плане

    Unspecified vulnerability in Eucalyptus before 3.3.2 has unknown impact and attack vectors.

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    eucalyptus · eucalyptus9 окт. 2013 г.

  • CVE-2014-5039
    38Наблюдать

    Cross-site scripting (XSS) vulnerability in Eucalyptus Management Console (EMC) 4.0.x before 4.0.2 allows remote attackers to inject arbitra

    КритическаяCVSS 9,6Эксплойта нетEPSS 1 %

    eucalyptus · eucalyptus management console31 янв. 2020 г.

  • CVE-2016-8528
    36Наблюдать

    A Remote Escalation of Privilege vulnerability in HPE Helion Eucalyptus version 3.3.0 through 4.3.1 was found.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    eucalyptus · eucalyptus15 февр. 2018 г.

  • CVE-2016-8520
    35Наблюдать

    HPE Helion Eucalyptus v4.3.0 and earlier does not correctly check IAM user's permissions for accessing versioned objects and ACLs.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    eucalyptus · eucalyptus15 февр. 2018 г.

  • CVE-2010-3905
    31Наблюдать

    The password reset feature in the administrator interface for Eucalyptus 2.0.0 and 2.0.1 does not perform authentication, which allows remot

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    eucalyptus · eucalyptus22 дек. 2010 г.

  • CVE-2012-3240
    31Наблюдать

    The Walrus service in Eucalyptus 2.0.3 and 3.0.x before 3.0.2 allows remote attackers to gain administrator privileges via a crafted REST re

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    eucalyptus · eucalyptus17 июл. 2012 г.

  • CVE-2012-3241
    30Наблюдать

    The VMware Broker in Eucalyptus 2.0.3 and 3.0.x before 3.0.2 does not properly authenticate SOAP requests, which allows remote attackers to

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    eucalyptus · eucalyptus17 июл. 2012 г.

  • CVE-2015-6861
    30Наблюдать

    HPE Helion Eucalyptus 3.4.0 through 4.2.0 allows remote authenticated users to bypass an intended AssumeRole permission requirement and assu

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    eucalyptus · eucalyptus5 янв. 2016 г.

  • CVE-2011-0730
    27Наблюдать

    Eucalyptus before 2.0.3 and Eucalyptus EE before 2.0.2, as used in Ubuntu Enterprise Cloud (UEC) and other products, do not properly interpr

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    eucalyptus · eucalyptus2 июн. 2011 г.

  • CVE-2014-5040
    27Наблюдать

    HP Helion Eucalyptus 4.1.x before 4.1.2 and HPE Helion Eucalyptus 4.2.x before 4.2.1 allow remote authenticated users to bypass intended acc

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    eucalyptus · eucalyptus4 янв. 2016 г.

  • CVE-2013-2297
    27Наблюдать

    Eucalyptus EuStore sets a blank root password in the default configuration of EMI 3868652036, EMI 0400376721, EMI 2425352071, and EMI 134711

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    eucalyptus · eustore17 сент. 2013 г.

  • CVE-2012-4064
    26Наблюдать

    Eucalyptus before 3.1.1 does not properly restrict the binding of external SOAP web-services messages, which allows remote authenticated use

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    eucalyptus · eucalyptus1 окт. 2012 г.

  • CVE-2017-7999
    26Наблюдать

    Atlassian Eucalyptus before 4.4.1, when in EDGE mode, allows remote authenticated users with certain privileges to cause a denial of service

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    eucalyptus · eucalyptus1 июн. 2017 г.

  • CVE-2013-4770
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in Eucalyptus Management Console (EMC) 4.0.x before 4.0.1 allows remote attackers to inject arbitra

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    eucalyptus · eucalyptus management console27 янв. 2020 г.

  • CVE-2013-2296
    22Наблюдать

    Walrus in Eucalyptus before 3.2.2 does not verify authorization for the GetBucketLoggingStatus, SetBucketLoggingStatus, and SetBucketVersion

    СредняяCVSS 5,5Эксплойта нетEPSS 1 %

    eucalyptus · eucalyptus17 сент. 2013 г.

  • CVE-2012-4063
    21Наблюдать

    The Apache Santuario configuration in Eucalyptus before 3.1.1 does not properly restrict applying XML Signature transforms to documents, whi

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    eucalyptus · eucalyptus1 окт. 2012 г.

  • CVE-2013-4768
    20Наблюдать

    The web services APIs in Eucalyptus 2.0 through 3.4.1 allow remote attackers to cause a denial of service via vectors related to the "networ

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    eucalyptus · eucalyptus15 апр. 2014 г.

  • CVE-2012-4066
    20Наблюдать

    The internal message protocol for Walrus in Eucalyptus 3.2.0 and earlier does not require signatures for unspecified request headers, which

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    eucalyptus · eucalyptus8 мар. 2013 г.

  • CVE-2012-4067
    17Наблюдать

    Walrus in Eucalyptus before 3.2.2 allows remote attackers to cause a denial of service (memory, thread, and CPU consumption) via a crafted X

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    eucalyptus · eucalyptus17 сент. 2013 г.

  • CVE-2013-4769
    17Наблюдать

    The cloud controller (aka CLC) component in Eucalyptus 3.3.x and 3.4.x before 3.4.2, when the dns.recursive.enabled setting is used, allows

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    eucalyptus · eucalyptus26 дек. 2014 г.

  • CVE-2013-4766
    17Наблюдать

    The gather log service in Eucalyptus before 3.3.1 allows remote attackers to read log files via an unspecified request to the (1) Cluster Co

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    eucalyptus · eucalyptus17 сент. 2013 г.

  • CVE-2012-4065
    14Наблюдать

    Eucalyptus before 3.1.1 does not properly restrict the binding of external SOAP web-services messages, which allows remote authenticated use

    НизкаяCVSS 3,5Эксплойта нетEPSS 0 %

    eucalyptus · eucalyptus1 окт. 2012 г.

  • CVE-2014-5038
    8Наблюдать

    Eucalyptus 3.0.0 through 4.0.1, when the log level is set to DEBUG or lower, logs user and system passwords, which allows local users to obt

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    eucalyptus · eucalyptus7 нояб. 2014 г.

  • CVE-2014-5037
    8Наблюдать

    Eucalyptus 4.0.0 through 4.0.1, when the log level is set to INFO, logs user and system passwords, which allows local users to obtain sensit

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    eucalyptus · eucalyptus7 нояб. 2014 г.

  • CVE-2014-5036
    7Наблюдать

    The Storage Controller (SC) component in Eucalyptus 3.4.2 through 4.0.x before 4.0.1, when Dell Equallogic SAN is used, logs the CHAP user c

    НизкаяCVSS 1,9Эксплойта нетEPSS 0 %

    eucalyptus · eucalyptus5 сент. 2014 г.