Записи h2o
35 опубликованных записей вендора h2o.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 7
- С записью об исправлении
- 11,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-20 Improper Input Validation4
- CWE-502 Deserialization of Untrusted Data4
- CWE-94 Improper Control of Generation of Code ('Code Injection')4
- CWE-400 Uncontrolled Resource Consumption3
- CWE-73 External Control of File Name or Path2
- CWE-770 Allocation of Resources Without Limits or Throttling2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
35 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
48В плане | CVE-2023-6016Эксплойта нет | H2O Remote Code Execution via POJO Model Importh2o · h2o · CWE-94 | Критическая9,8 | — | 30,5 % | 16 нояб. 2023 г. |
39Наблюдать | CVE-2024-10553Эксплойта нет | Jdbc Deserialization in h2oai/h2o-3h2o · h2o · CWE-502 | Критическая9,8 | — | 1,5 % | 20 мар. 2025 г. |
39Наблюдать | CVE-2026-3960Эксплойта нет | Remote Code Execution in h2oai/h2o-3h2o · h2o · CWE-94 | Критическая9,8 | — | 1,0 % | 23 апр. 2026 г. |
39Наблюдать | CVE-2025-6544Эксплойта нет | Deserialization Vulnerability in h2oai/h2o-3h2o · h2o · CWE-502 | Критическая9,8 | — | 0,9 % | 21 сент. 2025 г. |
36Наблюдать | CVE-2024-45758Эксплойта нет | H2O.ai H2O through 3.46.0.4 allows attackers to arbitrarily set the JDBC URL, leading to deserialization attacks, file reads, and command exh2o · h2o · CWE-502 | Критическая9,1 | — | 0,9 % | 6 сент. 2024 г. |
32Наблюдать | CVE-2023-6569Эксплойта нет | External Control of File Name or Path in h2oai/h2o-3h2o · h2o · CWE-73 | Высокая8,2 | — | 0,7 % | 14 дек. 2023 г. |
32Наблюдать | CVE-2024-8616Эксплойта нет | Arbitrary File Overwrite in h2oai/h2o-3h2o · h2o · CWE-73 | Высокая8,2 | — | 0,5 % | 20 мар. 2025 г. |
31Наблюдать | CVE-2023-6038Proof of concept | Local File Inclusion in h2oai/h2o-3h2o · h2o · CWE-862 | Высокая7,5 | — | 4,3 % | 16 нояб. 2023 г. |
30Наблюдать | CVE-2024-5979Эксплойта нет | Denial of Service via Invalid Argument in h2oai/h2o-3h2o · h2o · CWE-94 | Высокая7,5 | — | 0,7 % | 27 июн. 2024 г. |
30Наблюдать | CVE-2024-7768Эксплойта нет | Denial of Service in h2oai/h2o-3h2o · h2o · CWE-770 | Высокая7,5 | — | 0,7 % | 20 мар. 2025 г. |
30Наблюдать | CVE-2024-7765Эксплойта нет | Denial of Service in h2oai/h2o-3h2o · h2o · CWE-409 | Высокая7,5 | — | 0,7 % | 20 мар. 2025 г. |
30Наблюдать | CVE-2024-10572Эксплойта нет | Denial of Service and Arbitrary File Write in h2oai/h2o-3h2o · h2o · CWE-94 | Высокая7,5 | — | 0,6 % | 20 мар. 2025 г. |
30Наблюдать | CVE-2024-10550Эксплойта нет | Denial of Service by ReDOS in h2oai/h2o-3h2o · h2o · CWE-1333 | Высокая7,5 | — | 0,6 % | 20 мар. 2025 г. |
30Наблюдать | CVE-2024-10549Эксплойта нет | Denial of Service by ReDOS in h2oai/h2o-3h2o · h2o · CWE-1333 | Высокая7,5 | — | 0,6 % | 20 мар. 2025 г. |
30Наблюдать | CVE-2026-54340Эксплойта нет | h2o has HTTP/2 state amplificationh2o · h2o · CWE-400 | Высокая7,5 | — | 0,4 % | 16 июл. 2026 г. |
30Наблюдать | CVE-2026-44436Эксплойта нет | Quicly is vulnerable to connection state corruptionh2o · quicly · CWE-120 | Высокая7,5 | — | 0,4 % | 16 июл. 2026 г. |
30Наблюдать | CVE-2026-44435Эксплойта нет | Quicly: Remote Denial of Service via assertion failure when CRYPTO stream handshake data exceeds 32KBh2o · quicly · CWE-400 | Высокая7,5 | — | 0,4 % | 16 июл. 2026 г. |
30Наблюдать | CVE-2026-44453Эксплойта нет | h2o is vulnerable to musl libc stack overflowh2o · h2o · CWE-770 | Высокая7,5 | — | 0,4 % | 16 июл. 2026 г. |
30Наблюдать | CVE-2026-44433Эксплойта нет | Quicly is vulnerable to memory exhaustionh2o · quicly · CWE-400 | Высокая7,5 | — | 0,4 % | 16 июл. 2026 г. |
30Наблюдать | CVE-2024-8062Эксплойта нет | Denial of Service in h2oai/h2o-3h2o · h2o · CWE-1088 | Высокая7,5 | — | 0,4 % | 20 мар. 2025 г. |
30Наблюдать | CVE-2025-61684Эксплойта нет | Quicly has assertion failuresh2o · quicly · CWE-20 | Высокая7,5 | — | 0,3 % | 19 янв. 2026 г. |
28Наблюдать | CVE-2023-6017Эксплойта нет | H2O S3 Bucket Takeoverh2o · h2o · CWE-840 | Высокая7,1 | — | 0,8 % | 16 нояб. 2023 г. |
28Наблюдать | CVE-2024-6854Эксплойта нет | Arbitrary File Overwrite in h2oai/h2o-3h2o · h2o · CWE-36 | Высокая7,1 | — | 0,7 % | 20 мар. 2025 г. |
28Наблюдать | CVE-2024-1456Эксплойта нет | S3 Bucket Takeover in h2oai/h2o-3h2o · h2o · CWE-840 | Высокая7,1 | — | 0,2 % | 15 апр. 2024 г. |
27Наблюдать | CVE-2024-8862Эксплойта нет | h2oai h2o-3 JDBC Connection 1 getConnectionSafe deserializationh2o · h2o · CWE-502 | Средняя6,9 | — | 1,3 % | 14 сент. 2024 г. |
- CVE-2023-601648В плане
H2O Remote Code Execution via POJO Model Import
КритическаяCVSS 9,8Эксплойта нетEPSS 30 %h2o · h2o16 нояб. 2023 г.
- CVE-2024-1055339Наблюдать
Jdbc Deserialization in h2oai/h2o-3
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %h2o · h2o20 мар. 2025 г.
- CVE-2026-396039Наблюдать
Remote Code Execution in h2oai/h2o-3
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %h2o · h2o23 апр. 2026 г.
- CVE-2025-654439Наблюдать
Deserialization Vulnerability in h2oai/h2o-3
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %h2o · h2o21 сент. 2025 г.
- CVE-2024-4575836Наблюдать
H2O.ai H2O through 3.46.0.4 allows attackers to arbitrarily set the JDBC URL, leading to deserialization attacks, file reads, and command ex
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %h2o · h2o6 сент. 2024 г.
- CVE-2023-656932Наблюдать
External Control of File Name or Path in h2oai/h2o-3
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %h2o · h2o14 дек. 2023 г.
- CVE-2024-861632Наблюдать
Arbitrary File Overwrite in h2oai/h2o-3
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %h2o · h2o20 мар. 2025 г.
- CVE-2023-603831Наблюдать
Local File Inclusion in h2oai/h2o-3
ВысокаяCVSS 7,5Proof of conceptEPSS 4 %h2o · h2o16 нояб. 2023 г.
- CVE-2024-597930Наблюдать
Denial of Service via Invalid Argument in h2oai/h2o-3
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %h2o · h2o27 июн. 2024 г.
- CVE-2024-776830Наблюдать
Denial of Service in h2oai/h2o-3
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %h2o · h2o20 мар. 2025 г.
- CVE-2024-776530Наблюдать
Denial of Service in h2oai/h2o-3
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %h2o · h2o20 мар. 2025 г.
- CVE-2024-1057230Наблюдать
Denial of Service and Arbitrary File Write in h2oai/h2o-3
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %h2o · h2o20 мар. 2025 г.
- CVE-2024-1055030Наблюдать
Denial of Service by ReDOS in h2oai/h2o-3
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %h2o · h2o20 мар. 2025 г.
- CVE-2024-1054930Наблюдать
Denial of Service by ReDOS in h2oai/h2o-3
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %h2o · h2o20 мар. 2025 г.
- CVE-2026-5434030Наблюдать
h2o has HTTP/2 state amplification
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %h2o · h2o16 июл. 2026 г.
- CVE-2026-4443630Наблюдать
Quicly is vulnerable to connection state corruption
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %h2o · quicly16 июл. 2026 г.
- CVE-2026-4443530Наблюдать
Quicly: Remote Denial of Service via assertion failure when CRYPTO stream handshake data exceeds 32KB
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %h2o · quicly16 июл. 2026 г.
- CVE-2026-4445330Наблюдать
h2o is vulnerable to musl libc stack overflow
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %h2o · h2o16 июл. 2026 г.
- CVE-2026-4443330Наблюдать
Quicly is vulnerable to memory exhaustion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %h2o · quicly16 июл. 2026 г.
- CVE-2024-806230Наблюдать
Denial of Service in h2oai/h2o-3
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %h2o · h2o20 мар. 2025 г.
- CVE-2025-6168430Наблюдать
Quicly has assertion failures
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %h2o · quicly19 янв. 2026 г.
- CVE-2023-601728Наблюдать
H2O S3 Bucket Takeover
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %h2o · h2o16 нояб. 2023 г.
- CVE-2024-685428Наблюдать
Arbitrary File Overwrite in h2oai/h2o-3
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %h2o · h2o20 мар. 2025 г.
- CVE-2024-145628Наблюдать
S3 Bucket Takeover in h2oai/h2o-3
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %h2o · h2o15 апр. 2024 г.
- CVE-2024-886227Наблюдать
h2oai h2o-3 JDBC Connection 1 getConnectionSafe deserialization
СредняяCVSS 6,9Эксплойта нетEPSS 1 %h2o · h2o14 сент. 2024 г.