Перейти к содержимому
Noroxi

Записи gitpython project

35 опубликованных записей вендора gitpython project.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
4
С записью об исправлении
100 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 22
  2. 23
  3. 24
  4. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

35 записей
  • CVE-2022-24439
    41В плане

    Remote Code Execution (RCE)

    КритическаяCVSS 9,8Proof of conceptEPSS 6 %

    gitpython project · gitpython6 дек. 2022 г.

  • CVE-2023-40267
    39Наблюдать

    GitPython before 3.1.32 does not block insecure non-multi options in clone and clone_from.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    gitpython project · gitpython11 авг. 2023 г.

  • CVE-2026-42284
    39Наблюдать

    GitPython: Unsafe option check validates multi_options before shlex.split transforms it

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    gitpython project · gitpython7 мая 2026 г.

  • CVE-2026-78676
    37Наблюдать

    GitPython before 3.1.59 Remote Code Execution via Config Injection

    КритическаяCVSS 9,3Эксплойта нетEPSS 1 %

    gitpython project · gitpython24 авг. 2026 г.

  • CVE-2026-67324
    37Наблюдать

    GitPython 3.1.50 Authentication Bypass via Joined Short Options

    КритическаяCVSS 9,3Эксплойта нетEPSS 1 %

    gitpython project · gitpython1 авг. 2026 г.

  • CVE-2026-67325
    35Наблюдать

    GitPython before 3.1.51 Command Injection via option prefix abbreviation

    ВысокаяCVSS 8,7Эксплойта нетEPSS 2 %

    gitpython project · gitpython1 авг. 2026 г.

  • CVE-2026-42215
    35Наблюдать

    GitPython: Command injection via Git options bypass

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    gitpython project · gitpython7 мая 2026 г.

  • CVE-2026-67323
    34Наблюдать

    GitPython before 3.1.51 Command Injection via unguarded Git options

    ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %

    gitpython project · gitpython1 авг. 2026 г.

  • CVE-2026-73625
    34Наблюдать

    GitPython before 3.1.54 Remote Code Execution via kwarg value smuggling

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    gitpython project · gitpython13 авг. 2026 г.

  • CVE-2026-76220
    34Наблюдать

    GitPython before 3.1.58 Command Execution via split_single_char_options

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    gitpython project · gitpython19 авг. 2026 г.

  • CVE-2026-76221
    34Наблюдать

    GitPython before 3.1.58 Config Injection via option-name

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    gitpython project · gitpython19 авг. 2026 г.

  • CVE-2026-78677
    34Наблюдать

    GitPython before 3.1.59 Path Traversal via separate-git-dir

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    gitpython project · gitpython24 авг. 2026 г.

  • CVE-2026-87819
    34Наблюдать

    GitPython before 3.1.60 Denial of Service via ReDoS

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    gitpython project · gitpython9 сент. 2026 г.

  • CVE-2026-73622
    34Наблюдать

    GitPython before 3.1.55 Environment Variable Exfiltration via Remote.add()

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    gitpython project · gitpython13 авг. 2026 г.

  • CVE-2026-87817
    34Наблюдать

    GitPython before 3.1.60 Remote Code Execution via Git Directory Impersonation

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    gitpython project · gitpython9 сент. 2026 г.

  • CVE-2026-67322
    34Наблюдать

    GitPython before 3.1.52 Environment Variable Exfiltration via clone_from

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    gitpython project · gitpython1 авг. 2026 г.

  • CVE-2026-78675
    34Наблюдать

    GitPython before 3.1.59 Local File Content Disclosure via .gitmodules

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    gitpython project · gitpython24 авг. 2026 г.

  • CVE-2026-76222
    33Наблюдать

    GitPython before 3.1.58 Path Traversal via .gitmodules Submodule Name

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    gitpython project · gitpython19 авг. 2026 г.

  • CVE-2023-40590
    31Наблюдать

    Untrusted search path on Windows systems leading to arbitrary code execution

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    gitpython project · gitpython28 авг. 2023 г.

  • CVE-2026-44243
    31Наблюдать

    GitPython: Path traversal in GitPython reference APIs allows arbitrary file write and delete outside the repository

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    gitpython project · gitpython7 мая 2026 г.

  • CVE-2024-22190
    31Наблюдать

    Untrusted search path under some conditions on Windows allows arbitrary code execution

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    gitpython project · gitpython10 янв. 2024 г.

  • CVE-2026-44244
    31Наблюдать

    GitPython: Newline injection in config_writer().set_value() enables RCE via core.hooksPath

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    gitpython project · gitpython7 мая 2026 г.

  • CVE-2026-73623
    30Наблюдать

    GitPython before 3.1.54 Remote Code Execution via --template

    ВысокаяCVSS 7,7Эксплойта нетEPSS 1 %

    gitpython project · gitpython13 авг. 2026 г.

  • CVE-2026-76218
    30Наблюдать

    GitPython before 3.1.58 Remote Code Execution via Repo.init

    ВысокаяCVSS 7,7Эксплойта нетEPSS 1 %

    gitpython project · gitpython19 авг. 2026 г.

  • CVE-2026-69097
    29Наблюдать

    GitPython before 3.1.53 Config Injection via Submodule Names

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    gitpython project · gitpython3 авг. 2026 г.