Записи gohttp project
4 опубликованных записей вендора gohttp project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
39Наблюдать | CVE-2019-12160Эксплойта нет | GoHTTP through 2017-07-25 has a sendHeader use-after-free.gohttp project · gohttp · CWE-416 | Критическая9,8 | 1,6 %17 мая 2019 г. |
39Наблюдать | CVE-2019-12158Эксплойта нет | GoHTTP through 2017-07-25 has a GetExtension heap-based buffer overflow via a long extension.gohttp project · gohttp · CWE-787 | Критическая9,8 | 1,5 %17 мая 2019 г. |
30Наблюдать | CVE-2019-12159Эксплойта нет | GoHTTP through 2017-07-25 has a stack-based buffer over-read in the scan function (when called from getRequestType) via a long URL.gohttp project · gohttp · CWE-125 | Высокая7,5 | 1,3 %17 мая 2019 г. |
30Наблюдать | CVE-2019-12198Эксплойта нет | In GoHttp through 2017-07-25, there is a stack-based buffer over-read via a long User-Agent header.gohttp project · gohttp · CWE-125 | Высокая7,5 | 1,2 %20 мая 2019 г. |
- CVE-2019-1216039Наблюдать
GoHTTP through 2017-07-25 has a sendHeader use-after-free.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %gohttp project · gohttp17 мая 2019 г.
- CVE-2019-1215839Наблюдать
GoHTTP through 2017-07-25 has a GetExtension heap-based buffer overflow via a long extension.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %gohttp project · gohttp17 мая 2019 г.
- CVE-2019-1215930Наблюдать
GoHTTP through 2017-07-25 has a stack-based buffer over-read in the scan function (when called from getRequestType) via a long URL.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %gohttp project · gohttp17 мая 2019 г.
- CVE-2019-1219830Наблюдать
In GoHttp through 2017-07-25, there is a stack-based buffer over-read via a long User-Agent header.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %gohttp project · gohttp20 мая 2019 г.