Записи hummingbird
43 опубликованных записей вендора hummingbird.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 2,3 %
- Pre-auth RCE
- 8
- С записью об исправлении
- 60,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-122 Heap-based Buffer Overflow3
- CWE-787 Out-of-bounds Write2
- CWE-59 Improper Link Resolution Before File Access ('Link Following')2
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer2
- CWE-73 External Control of File Name or Path2
- CWE-190 Integer Overflow or Wraparound2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
43 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
46В плане | CVE-2008-4728Есть PoC | Multiple insecure method vulnerabilities in the DeployRun.DeploymentSetup.1 (DeployRun.dll) ActiveX control 10.0.0.44 in Hummingbird Deploymhummingbird · deployment wizard | Критическая9,3 | — | 31,6 % | 23 окт. 2008 г. |
40В плане | CVE-2005-1815Готовый эксплойт | Multiple buffer overflows in Hummingbird Connectivity inetD 10.0.0.1 and 9.0.0.4 allows attackers to cause a denial of service and possibly hummingbird · connectivity | Средняя5,0 | — | 47,1 % | 1 июн. 2005 г. |
37Наблюдать | CVE-2026-44990Эксплойта нет | Apostrophe has default XSS via `xmp` raw-text passthrough in `sanitize-html`apostrophecms · sanitize-html · CWE-79 | Критическая9,3 | — | 0,6 % | 12 июн. 2026 г. |
36Наблюдать | CVE-2026-6100Эксплойта нет | Use-after-free in lzma.LZMADecompressor, bz2.BZ2Decompressor, and gzip.GzipFile after re-use under memory pressurepython software foundation · cpython · CWE-416 | Критическая9,1 | — | 0,5 % | 13 апр. 2026 г. |
34Наблюдать | CVE-2026-46385Эксплойта нет | iskorotkov/avro: CPU Exhaustion in Avro Decoderiskorotkov · avro · CWE-400 | Высокая8,7 | — | 0,6 % | 29 мая 2026 г. |
34Наблюдать | CVE-2026-46384Эксплойта нет | iskorotkov/avro: Integer Overflow in Avro Decoderiskorotkov · avro · CWE-190 | Высокая8,7 | — | 0,5 % | 29 мая 2026 г. |
33Наблюдать | CVE-2025-13878Эксплойта нет | Malformed BRID/HHIT records can cause named to terminate unexpectedlyisc · bind 9 · CWE-617 | Высокая7,5 | — | 9,4 % | 21 янв. 2026 г. |
33Наблюдать | CVE-2026-54369Эксплойта нет | acl < 2.4.0 Symlink Traversal Privilege Escalation via libacl Functionsacl project · acl · CWE-59 | Высокая8,4 | — | 0,1 % | 29 июн. 2026 г. |
33Наблюдать | CVE-2026-54371Эксплойта нет | attr < 2.6.0 Symlink Traversal Privilege Escalation via getfattr/setfattrattr project · attr · CWE-59 | Высокая8,4 | — | 0,1 % | 29 июн. 2026 г. |
32Наблюдать | CVE-2026-41316Эксплойта нет | ERB has an @_init deserialization guard bypass via def_module / def_method / def_classruby · erb · CWE-693 | Высокая8,1 | — | 1,1 % | 24 апр. 2026 г. |
31Наблюдать | CVE-2026-10118Эксплойта нет | Poppler: integer overflow in poppler splashoutputdev::tilingpatternfill leads to heap buffer overflow via unchecked dimension multiplicationred hat · red hat enterprise linux 10 · CWE-190 | Высокая7,8 | — | 0,2 % | 1 июн. 2026 г. |
30Наблюдать | CVE-2003-1103Эксплойта нет | SQL injection vulnerability in loginact.asp for Hummingbird CyberDOCS before 3.9 allows remote attackers to execute arbitrary SQL commands.hummingbird · cyberdocs | Высокая7,5 | — | 1,5 % | 31 дек. 2003 г. |
30Наблюдать | CVE-2026-6893Эксплойта нет | Dracut: dracut: root code execution via dhcp options command injectionred hat · red hat enterprise linux 10 · CWE-78 | Высокая7,5 | — | 1,2 % | 10 июн. 2026 г. |
30Наблюдать | CVE-2026-33846Эксплойта нет | Gnutls: gnutls: denial of service via heap buffer overflow in dtls handshake fragment reassemblyred hat · red hat enterprise linux 10 · CWE-130 | Высокая7,5 | — | 1,2 % | 4 мая 2026 г. |
30Наблюдать | CVE-2005-2599Эксплойта нет | Hummingbird FTP for Connectivity 10.0 uses weak encryption (trivial encoding) to store the user's password in the FTP profile, which allows hummingbird · connectivity | Высокая7,5 | — | 1,1 % | 17 авг. 2005 г. |
30Наблюдать | CVE-1999-1280Эксплойта нет | Hummingbird Exceed 6.0.1.0 inadvertently includes a DLL that was meant for development and testing, which logs user names and passwords in chummingbird · exceed | Высокая7,5 | — | 1,1 % | 3 дек. 1998 г. |
30Наблюдать | CVE-2026-48863Эксплойта нет | Libsolv: stack-based buffer overflow in libsolv eddsa pgp signature verification allows denial of serviceopensuse · libsolv · CWE-121 | Высокая7,5 | — | 0,8 % | 16 июл. 2026 г. |
30Наблюдать | CVE-2026-4111Эксплойта нет | Libarchive: infinite loop denial of service in rar5 decompression via archive_read_data() in libarchivered hat · red hat enterprise linux 10 · CWE-835 | Высокая7,5 | — | 0,7 % | 13 мар. 2026 г. |
30Наблюдать | CVE-2026-56208Эксплойта нет | Libaom: libaom: heap buffer overflow in av1 encoder first-pass stats buffer via lap modered hat · red hat enterprise linux 10.0 extended update support · CWE-122 | Высокая7,6 | — | 0,4 % | 19 июн. 2026 г. |
30Наблюдать | CVE-2026-40164Эксплойта нет | jq: Algorithmic complexity DoS via hardcoded MurmurHash3 seedjqlang · jq · CWE-328 | Высокая7,5 | — | 0,3 % | 14 апр. 2026 г. |
29Наблюдать | CVE-2008-4729Есть PoC | Stack-based buffer overflow in Hummingbird.XWebHostCtrl.1 ActiveX control (hclxweb.dll) in Hummingbird Xweb ActiveX Control 13.0 and earlierhummingbird · exceed · CWE-119 | Средняя6,8 | — | 6,8 % | 23 окт. 2008 г. |
29Наблюдать | CVE-2025-55131Эксплойта нет | A flaw in Node.js's buffer allocation logic can expose uninitialized memory when allocations are interrupted, when using the `vm` module witnodejs · node · CWE-120 | Высокая7,1 | — | 3,4 % | 20 янв. 2026 г. |
29Наблюдать | CVE-2026-12912Эксплойта нет | Libtiff: libtiff: heap-based buffer overflow via crafted pixarlog-compressed tiff imagered hat · red hat enterprise linux 10 · CWE-122 | Высокая7,3 | — | 0,4 % | 29 июн. 2026 г. |
28Наблюдать | CVE-2026-56211Эксплойта нет | Libaom: libaom: remote code execution via svc layer context handling with attacker-controlled framesred hat · red hat enterprise linux ai 3.3 for rhel 9 · CWE-787 | Высокая7,1 | — | 0,8 % | 19 июн. 2026 г. |
28Наблюдать | CVE-2026-26157Есть PoC | Busybox: busybox: arbitrary file overwrite and potential code execution via incomplete path sanitizationred hat · red hat hardened images · CWE-73 | Высокая7,0 | — | 0,7 % | 11 февр. 2026 г. |
- CVE-2008-472846В плане
Multiple insecure method vulnerabilities in the DeployRun.DeploymentSetup.1 (DeployRun.dll) ActiveX control 10.0.0.44 in Hummingbird Deploym
КритическаяCVSS 9,3Есть PoCEPSS 31 %hummingbird · deployment wizard23 окт. 2008 г.
- CVE-2005-181540В плане
Multiple buffer overflows in Hummingbird Connectivity inetD 10.0.0.1 and 9.0.0.4 allows attackers to cause a denial of service and possibly
СредняяCVSS 5,0Готовый эксплойтEPSS 47 %hummingbird · connectivity1 июн. 2005 г.
- CVE-2026-4499037Наблюдать
Apostrophe has default XSS via `xmp` raw-text passthrough in `sanitize-html`
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %apostrophecms · sanitize-html12 июн. 2026 г.
- CVE-2026-610036Наблюдать
Use-after-free in lzma.LZMADecompressor, bz2.BZ2Decompressor, and gzip.GzipFile after re-use under memory pressure
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %python software foundation · cpython13 апр. 2026 г.
- CVE-2026-4638534Наблюдать
iskorotkov/avro: CPU Exhaustion in Avro Decoder
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %iskorotkov · avro29 мая 2026 г.
- CVE-2026-4638434Наблюдать
iskorotkov/avro: Integer Overflow in Avro Decoder
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %iskorotkov · avro29 мая 2026 г.
- CVE-2025-1387833Наблюдать
Malformed BRID/HHIT records can cause named to terminate unexpectedly
ВысокаяCVSS 7,5Эксплойта нетEPSS 9 %isc · bind 921 янв. 2026 г.
- CVE-2026-5436933Наблюдать
acl < 2.4.0 Symlink Traversal Privilege Escalation via libacl Functions
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %acl project · acl29 июн. 2026 г.
- CVE-2026-5437133Наблюдать
attr < 2.6.0 Symlink Traversal Privilege Escalation via getfattr/setfattr
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %attr project · attr29 июн. 2026 г.
- CVE-2026-4131632Наблюдать
ERB has an @_init deserialization guard bypass via def_module / def_method / def_class
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %ruby · erb24 апр. 2026 г.
- CVE-2026-1011831Наблюдать
Poppler: integer overflow in poppler splashoutputdev::tilingpatternfill leads to heap buffer overflow via unchecked dimension multiplication
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 101 июн. 2026 г.
- CVE-2003-110330Наблюдать
SQL injection vulnerability in loginact.asp for Hummingbird CyberDOCS before 3.9 allows remote attackers to execute arbitrary SQL commands.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %hummingbird · cyberdocs31 дек. 2003 г.
- CVE-2026-689330Наблюдать
Dracut: dracut: root code execution via dhcp options command injection
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %red hat · red hat enterprise linux 1010 июн. 2026 г.
- CVE-2026-3384630Наблюдать
Gnutls: gnutls: denial of service via heap buffer overflow in dtls handshake fragment reassembly
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %red hat · red hat enterprise linux 104 мая 2026 г.
- CVE-2005-259930Наблюдать
Hummingbird FTP for Connectivity 10.0 uses weak encryption (trivial encoding) to store the user's password in the FTP profile, which allows
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %hummingbird · connectivity17 авг. 2005 г.
- CVE-1999-128030Наблюдать
Hummingbird Exceed 6.0.1.0 inadvertently includes a DLL that was meant for development and testing, which logs user names and passwords in c
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %hummingbird · exceed3 дек. 1998 г.
- CVE-2026-4886330Наблюдать
Libsolv: stack-based buffer overflow in libsolv eddsa pgp signature verification allows denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %opensuse · libsolv16 июл. 2026 г.
- CVE-2026-411130Наблюдать
Libarchive: infinite loop denial of service in rar5 decompression via archive_read_data() in libarchive
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 1013 мар. 2026 г.
- CVE-2026-5620830Наблюдать
Libaom: libaom: heap buffer overflow in av1 encoder first-pass stats buffer via lap mode
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 10.0 extended update support19 июн. 2026 г.
- CVE-2026-4016430Наблюдать
jq: Algorithmic complexity DoS via hardcoded MurmurHash3 seed
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %jqlang · jq14 апр. 2026 г.
- CVE-2008-472929Наблюдать
Stack-based buffer overflow in Hummingbird.XWebHostCtrl.1 ActiveX control (hclxweb.dll) in Hummingbird Xweb ActiveX Control 13.0 and earlier
СредняяCVSS 6,8Есть PoCEPSS 6 %hummingbird · exceed23 окт. 2008 г.
- CVE-2025-5513129Наблюдать
A flaw in Node.js's buffer allocation logic can expose uninitialized memory when allocations are interrupted, when using the `vm` module wit
ВысокаяCVSS 7,1Эксплойта нетEPSS 3 %nodejs · node20 янв. 2026 г.
- CVE-2026-1291229Наблюдать
Libtiff: libtiff: heap-based buffer overflow via crafted pixarlog-compressed tiff image
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 1029 июн. 2026 г.
- CVE-2026-5621128Наблюдать
Libaom: libaom: remote code execution via svc layer context handling with attacker-controlled frames
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %red hat · red hat enterprise linux ai 3.3 for rhel 919 июн. 2026 г.
- CVE-2026-2615728Наблюдать
Busybox: busybox: arbitrary file overwrite and potential code execution via incomplete path sanitization
ВысокаяCVSS 7,0Есть PoCEPSS 0 %red hat · red hat hardened images11 февр. 2026 г.