Записи gitolite
7 опубликованных записей вендора gitolite.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 57,1 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-20 Improper Input Validation2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-264 Permissions, Privileges, and Access Controls1
- CWE-362 Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2013-4451Эксплойта нет | gitolite commit fa06a34 through 3.5.3 might allow attackers to have unspecified impact via vectors involving world-writable permissions whengitolite · gitolite · CWE-264 | Критическая9,8 | — | 3,0 % | 21 сент. 2018 г. |
40В плане | CVE-2010-2447Эксплойта нет | gitolite before 1.4.1 does not filter src/ or hooks/ from path names.gitolite · gitolite · CWE-20 | Критическая9,8 | — | 1,7 % | 7 нояб. 2019 г. |
33Наблюдать | CVE-2018-20683Эксплойта нет | commands/rsync in Gitolite before 3.6.11, if .gitolite.rc enables rsync, mishandles the rsync command line, which allows attackers to have agitolite · gitolite · CWE-20 | Высокая8,1 | — | 2,0 % | 9 янв. 2019 г. |
32Наблюдать | CVE-2018-16976Эксплойта нет | Gitolite before 3.6.9 does not (in certain configurations involving @all or a regex) properly restrict access to a Git repository that is ingitolite · gitolite · CWE-362 | Высокая8,1 | — | 1,1 % | 12 сент. 2018 г. |
28Наблюдать | CVE-2011-1572Эксплойта нет | Directory traversal vulnerability in the Admin Defined Commands (ADC) feature in gitolite before 1.5.9.1 allows remote attackers to execute gitolite · gitolite · CWE-22 | Средняя6,8 | — | 2,9 % | 4 окт. 2011 г. |
22Наблюдать | CVE-2013-7203Эксплойта нет | gitolite before commit fa06a34 might allow local users to read arbitrary files in repositories via vectors related to the user umask when rugitolite · gitolite · CWE-200 | Средняя5,5 | — | 0,4 % | 21 сент. 2018 г. |
19Наблюдать | CVE-2012-4506Эксплойта нет | Directory traversal vulnerability in gitolite 3.x before 3.1, when wild card repositories and a pattern matching "../" are enabled, allows rgitolite · gitolite · CWE-22 | Средняя4,6 | — | 2,0 % | 22 окт. 2012 г. |
- CVE-2013-445140В плане
gitolite commit fa06a34 through 3.5.3 might allow attackers to have unspecified impact via vectors involving world-writable permissions when
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %gitolite · gitolite21 сент. 2018 г.
- CVE-2010-244740В плане
gitolite before 1.4.1 does not filter src/ or hooks/ from path names.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %gitolite · gitolite7 нояб. 2019 г.
- CVE-2018-2068333Наблюдать
commands/rsync in Gitolite before 3.6.11, if .gitolite.rc enables rsync, mishandles the rsync command line, which allows attackers to have a
ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %gitolite · gitolite9 янв. 2019 г.
- CVE-2018-1697632Наблюдать
Gitolite before 3.6.9 does not (in certain configurations involving @all or a regex) properly restrict access to a Git repository that is in
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %gitolite · gitolite12 сент. 2018 г.
- CVE-2011-157228Наблюдать
Directory traversal vulnerability in the Admin Defined Commands (ADC) feature in gitolite before 1.5.9.1 allows remote attackers to execute
СредняяCVSS 6,8Эксплойта нетEPSS 2 %gitolite · gitolite4 окт. 2011 г.
- CVE-2013-720322Наблюдать
gitolite before commit fa06a34 might allow local users to read arbitrary files in repositories via vectors related to the user umask when ru
СредняяCVSS 5,5Эксплойта нетEPSS 0 %gitolite · gitolite21 сент. 2018 г.
- CVE-2012-450619Наблюдать
Directory traversal vulnerability in gitolite 3.x before 3.1, when wild card repositories and a pattern matching "../" are enabled, allows r
СредняяCVSS 4,6Эксплойта нетEPSS 2 %gitolite · gitolite22 окт. 2012 г.