Записи haxx
209 опубликованных записей вендора haxx. Из них в реальных атаках использовались 0 (входят в CISA KEV), готовый инструмент атаки есть для 1.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 0,5 %
- Pre-auth RCE
- 5
- С записью об исправлении
- 96,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-295 Improper Certificate Validation18
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor18
- CWE-416 Use After Free14
- CWE-125 Out-of-bounds Read13
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer10
- CWE-20 Improper Input Validation9
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
209 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
62На этой неделе | CVE-2023-38545Есть PoC | This flaw makes curl overflow a heap based buffer in the SOCKS5 proxy handshake.haxx · libcurl · CWE-787 | Критическая9,8 | 78,3 %18 окт. 2023 г. |
51В плане | CVE-2021-22901Эксплойта нет | curl 7.75.0 through 7.76.1 suffers from a use-after-free vulnerability resulting in already freed memory being used when a TLS 1.3 session thaxx · curl · CWE-416 | Высокая8,1 | 63,5 %11 июн. 2021 г. |
47В плане | CVE-2023-38039Есть PoC | When curl retrieves an HTTP response, it stores the incoming headers so that they can be accessed later via the libcurl headers API.haxx · curl · CWE-770 | Высокая7,5 | 56,2 %15 сент. 2023 г. |
46В плане | CVE-2019-5436Эксплойта нет | A heap buffer overflow in the TFTP receiving code allows for DoS or arbitrary code execution in libcurl versions 7.19.4 through 7.64.1.haxx · libcurl · CWE-122 | Высокая7,8 | 49,7 %28 мая 2019 г. |
45В плане | CVE-2024-2398Эксплойта нет | HTTP/2 push headers memory-leakhaxx · curl · CWE-772 | Высокая8,6 | 36,0 %27 мар. 2024 г. |
44В плане | CVE-2019-5482Эксплойта нет | Heap buffer overflow in the TFTP protocol handler in cURL 7.19.4 to 7.65.3.haxx · curl · CWE-122 | Критическая9,8 | 17,9 %16 сент. 2019 г. |
43В плане | CVE-2019-3822Эксплойта нет | libcurl versions from 7.36.0 to before 7.64.0 are vulnerable to a stack-based buffer overflow.haxx · libcurl · CWE-121 | Критическая9,8 | 12,8 %6 февр. 2019 г. |
43В плане | CVE-2022-32207Эксплойта нет | When curl < 7.84.0 saves cookies, alt-svc and hsts data to local files, it makes the operation atomic by finalizing the operation with a renhaxx · curl · CWE-840 | Критическая9,8 | 12,3 %7 июл. 2022 г. |
43В плане | CVE-2016-7167Эксплойта нет | Multiple integer overflows in the (1) curl_escape, (2) curl_easy_escape, (3) curl_unescape, and (4) curl_easy_unescape functions in libcurl fedoraproject · fedora · CWE-190 | Критическая9,8 | 11,7 %7 окт. 2016 г. |
42В плане | CVE-2018-1000120Эксплойта нет | A buffer overflow exists in curl 7.12.3 to and including curl 7.58.0 in the FTP URL handling that allows an attacker to cause a denial of sedebian · debian linux · CWE-787 | Критическая9,8 | 11,6 %14 мар. 2018 г. |
42В плане | CVE-2017-8817Эксплойта нет | The FTP wildcard function in curl and libcurl before 7.57.0 allows remote attackers to cause a denial of service (out-of-bounds read and apphaxx · curl · CWE-125 | Критическая9,8 | 11,1 %29 нояб. 2017 г. |
42В плане | CVE-2018-14618Эксплойта нет | curl before version 7.61.1 is vulnerable to a buffer overrun in the NTLM authentication code.haxx · libcurl · CWE-122 | Критическая9,8 | 10,7 %5 сент. 2018 г. |
42В плане | CVE-2018-1000007Эксплойта нет | libcurl 7.1 through 7.57.0 might accidentally leak authentication data to third parties.haxx · curl | Критическая9,8 | 9,9 %24 янв. 2018 г. |
42В плане | CVE-2017-8816Эксплойта нет | The NTLM authentication feature in curl and libcurl before 7.57.0 on 32-bit platforms allows attackers to cause a denial of service (integerhaxx · curl · CWE-190 | Критическая9,8 | 8,5 %29 нояб. 2017 г. |
41В плане | CVE-2019-5481Эксплойта нет | Double-free vulnerability in the FTP-kerberos code in cURL 7.52.0 to 7.65.3.haxx · curl · CWE-415 | Критическая9,8 | 7,4 %16 сент. 2019 г. |
41В плане | CVE-2018-0500Эксплойта нет | Curl_smtp_escape_eob in lib/smtp.c in curl 7.54.1 to and including curl 7.60.0 has a heap-based buffer overflow that might be exploitable byhaxx · curl · CWE-787 | Критическая9,8 | 6,3 %11 июл. 2018 г. |
41В плане | CVE-2018-16839Эксплойта нет | Curl versions 7.33.0 through 7.61.1 are vulnerable to a buffer overrun in the SASL authentication code that may lead to denial of service.haxx · curl · CWE-122 | Критическая9,8 | 5,7 %31 окт. 2018 г. |
41В плане | CVE-2022-32221Эксплойта нет | When doing HTTP(S) transfers, libcurl might erroneously use the read callback (`CURLOPT_READFUNCTION`) to ask for data to send, even when thhaxx · curl · CWE-200 | Критическая9,8 | 5,1 %5 дек. 2022 г. |
40В плане | CVE-2011-3389Готовый эксплойт | The SSL protocol, as used in certain configurations in Microsoft Windows and Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Opgoogle · chrome · CWE-326 | Средняя4,3 | 73,3 %6 сент. 2011 г. |
40В плане | CVE-2016-8619Эксплойта нет | The function `read_data()` in security.c in curl before version 7.51.0 is vulnerable to memory double free.haxx · curl · CWE-416 | Критическая9,8 | 4,9 %1 авг. 2018 г. |
40В плане | CVE-2016-8622Эксплойта нет | The URL percent-encoding decode function in libcurl before 7.51.0 is called `curl_easy_unescape`.haxx · libcurl · CWE-122 | Критическая9,8 | 4,6 %31 июл. 2018 г. |
40В плане | CVE-2016-8620Эксплойта нет | The 'globbing' feature in curl before version 7.51.0 has a flaw that leads to integer overflow and out-of-bounds read via user controlled inhaxx · curl · CWE-120 | Критическая9,8 | 4,6 %1 авг. 2018 г. |
40В плане | CVE-2018-1000300Эксплойта нет | curl version curl 7.54.1 to and including curl 7.59.0 contains a CWE-122: Heap-based Buffer Overflow vulnerability in denial of service and haxx · curl · CWE-787 | Критическая9,8 | 4,6 %24 мая 2018 г. |
40В плане | CVE-2016-8618Эксплойта нет | The libcurl API function called `curl_maprintf()` before version 7.51.0 can be tricked into doing a double-free due to an unsafe `size_t` muhaxx · curl · CWE-416 | Критическая9,8 | 4,5 %31 июл. 2018 г. |
40В плане | CVE-2017-2628Эксплойта нет | curl, as shipped in Red Hat Enterprise Linux 6 before version 7.19.7-53, did not correctly backport the fix for CVE-2015-3148 because it didhaxx · curl · CWE-287 | Критическая9,8 | 3,7 %12 мар. 2018 г. |
- CVE-2023-3854562На этой неделе
This flaw makes curl overflow a heap based buffer in the SOCKS5 proxy handshake.
КритическаяCVSS 9,8Есть PoCEPSS 78 %haxx · libcurl18 окт. 2023 г.
- CVE-2021-2290151В плане
curl 7.75.0 through 7.76.1 suffers from a use-after-free vulnerability resulting in already freed memory being used when a TLS 1.3 session t
ВысокаяCVSS 8,1Эксплойта нетEPSS 63 %haxx · curl11 июн. 2021 г.
- CVE-2023-3803947В плане
When curl retrieves an HTTP response, it stores the incoming headers so that they can be accessed later via the libcurl headers API.
ВысокаяCVSS 7,5Есть PoCEPSS 56 %haxx · curl15 сент. 2023 г.
- CVE-2019-543646В плане
A heap buffer overflow in the TFTP receiving code allows for DoS or arbitrary code execution in libcurl versions 7.19.4 through 7.64.1.
ВысокаяCVSS 7,8Эксплойта нетEPSS 49 %haxx · libcurl28 мая 2019 г.
- CVE-2024-239845В плане
HTTP/2 push headers memory-leak
ВысокаяCVSS 8,6Эксплойта нетEPSS 36 %haxx · curl27 мар. 2024 г.
- CVE-2019-548244В плане
Heap buffer overflow in the TFTP protocol handler in cURL 7.19.4 to 7.65.3.
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %haxx · curl16 сент. 2019 г.
- CVE-2019-382243В плане
libcurl versions from 7.36.0 to before 7.64.0 are vulnerable to a stack-based buffer overflow.
КритическаяCVSS 9,8Эксплойта нетEPSS 12 %haxx · libcurl6 февр. 2019 г.
- CVE-2022-3220743В плане
When curl < 7.84.0 saves cookies, alt-svc and hsts data to local files, it makes the operation atomic by finalizing the operation with a ren
КритическаяCVSS 9,8Эксплойта нетEPSS 12 %haxx · curl7 июл. 2022 г.
- CVE-2016-716743В плане
Multiple integer overflows in the (1) curl_escape, (2) curl_easy_escape, (3) curl_unescape, and (4) curl_easy_unescape functions in libcurl
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %fedoraproject · fedora7 окт. 2016 г.
- CVE-2018-100012042В плане
A buffer overflow exists in curl 7.12.3 to and including curl 7.58.0 in the FTP URL handling that allows an attacker to cause a denial of se
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %debian · debian linux14 мар. 2018 г.
- CVE-2017-881742В плане
The FTP wildcard function in curl and libcurl before 7.57.0 allows remote attackers to cause a denial of service (out-of-bounds read and app
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %haxx · curl29 нояб. 2017 г.
- CVE-2018-1461842В плане
curl before version 7.61.1 is vulnerable to a buffer overrun in the NTLM authentication code.
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %haxx · libcurl5 сент. 2018 г.
- CVE-2018-100000742В плане
libcurl 7.1 through 7.57.0 might accidentally leak authentication data to third parties.
КритическаяCVSS 9,8Эксплойта нетEPSS 9 %haxx · curl24 янв. 2018 г.
- CVE-2017-881642В плане
The NTLM authentication feature in curl and libcurl before 7.57.0 on 32-bit platforms allows attackers to cause a denial of service (integer
КритическаяCVSS 9,8Эксплойта нетEPSS 8 %haxx · curl29 нояб. 2017 г.
- CVE-2019-548141В плане
Double-free vulnerability in the FTP-kerberos code in cURL 7.52.0 to 7.65.3.
КритическаяCVSS 9,8Эксплойта нетEPSS 7 %haxx · curl16 сент. 2019 г.
- CVE-2018-050041В плане
Curl_smtp_escape_eob in lib/smtp.c in curl 7.54.1 to and including curl 7.60.0 has a heap-based buffer overflow that might be exploitable by
КритическаяCVSS 9,8Эксплойта нетEPSS 6 %haxx · curl11 июл. 2018 г.
- CVE-2018-1683941В плане
Curl versions 7.33.0 through 7.61.1 are vulnerable to a buffer overrun in the SASL authentication code that may lead to denial of service.
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %haxx · curl31 окт. 2018 г.
- CVE-2022-3222141В плане
When doing HTTP(S) transfers, libcurl might erroneously use the read callback (`CURLOPT_READFUNCTION`) to ask for data to send, even when th
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %haxx · curl5 дек. 2022 г.
- CVE-2011-338940В плане
The SSL protocol, as used in certain configurations in Microsoft Windows and Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Op
СредняяCVSS 4,3Готовый эксплойтEPSS 73 %google · chrome6 сент. 2011 г.
- CVE-2016-861940В плане
The function `read_data()` in security.c in curl before version 7.51.0 is vulnerable to memory double free.
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %haxx · curl1 авг. 2018 г.
- CVE-2016-862240В плане
The URL percent-encoding decode function in libcurl before 7.51.0 is called `curl_easy_unescape`.
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %haxx · libcurl31 июл. 2018 г.
- CVE-2016-862040В плане
The 'globbing' feature in curl before version 7.51.0 has a flaw that leads to integer overflow and out-of-bounds read via user controlled in
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %haxx · curl1 авг. 2018 г.
- CVE-2018-100030040В плане
curl version curl 7.54.1 to and including curl 7.59.0 contains a CWE-122: Heap-based Buffer Overflow vulnerability in denial of service and
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %haxx · curl24 мая 2018 г.
- CVE-2016-861840В плане
The libcurl API function called `curl_maprintf()` before version 7.51.0 can be tricked into doing a double-free due to an unsafe `size_t` mu
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %haxx · curl31 июл. 2018 г.
- CVE-2017-262840В плане
curl, as shipped in Red Hat Enterprise Linux 6 before version 7.19.7-53, did not correctly backport the fix for CVE-2015-3148 because it did
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %haxx · curl12 мар. 2018 г.