Записи infodrom
7 опубликованных записей вендора infodrom.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 14,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-193 Off-by-one Error1
- CWE-256 Plaintext Storage of a Password1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
44В плане | CVE-2001-0609Proof of concept | Format string vulnerability in Infodrom cfingerd 1.4.3 and earlier allows a remote attacker to gain additional privileges via a malformed idinfodrom · cfingerd · CWE-193 | Критическая9,8 | — | 18,2 % | 2 авг. 2001 г. |
39Наблюдать | CVE-2023-35066Эксплойта нет | SQLi in Infodrom Sofwares E-Invoice Approval Systeminfodrom · e-invoice approval system · CWE-89 | Критическая9,8 | — | 0,6 % | 25 июл. 2023 г. |
30Наблюдать | CVE-2023-35067Эксплойта нет | Plaintext Storage of a Password in Infodrom Sofwares E-Invoice Approval Systeminfodrom · e-invoice approval system · CWE-256 | Высокая7,5 | — | 0,5 % | 25 июл. 2023 г. |
28Наблюдать | CVE-2001-0735Proof of concept | Buffer overflow in cfingerd 1.4.3 and earlier with the ALLOW_LINE_PARSING option enabled allows local users to execute arbitrary code via a infodrom · cfingerd | Высокая7,2 | — | 1,6 % | 18 окт. 2001 г. |
28Наблюдать | CVE-1999-0708Proof of concept | Buffer overflow in cfingerd allows local users to gain root privileges via a long GECOS field.infodrom · cfingerd | Высокая7,2 | — | 0,8 % | 21 сент. 1999 г. |
28Наблюдать | CVE-1999-0813Эксплойта нет | Cfingerd with ALLOW_EXECUTION enabled does not properly drop privileges when it executes a program on behalf of the user, allowing local useinfodrom · cfingerd | Высокая7,2 | — | 0,4 % | 10 авг. 1999 г. |
20Наблюдать | CVE-1999-0259Эксплойта нет | cfingerd lists all users on a system via search.**@target.infodrom · cfingerd | Средняя5,0 | — | 1,4 % | 23 мая 1997 г. |
- CVE-2001-060944В плане
Format string vulnerability in Infodrom cfingerd 1.4.3 and earlier allows a remote attacker to gain additional privileges via a malformed id
КритическаяCVSS 9,8Proof of conceptEPSS 18 %infodrom · cfingerd2 авг. 2001 г.
- CVE-2023-3506639Наблюдать
SQLi in Infodrom Sofwares E-Invoice Approval System
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %infodrom · e-invoice approval system25 июл. 2023 г.
- CVE-2023-3506730Наблюдать
Plaintext Storage of a Password in Infodrom Sofwares E-Invoice Approval System
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %infodrom · e-invoice approval system25 июл. 2023 г.
- CVE-2001-073528Наблюдать
Buffer overflow in cfingerd 1.4.3 and earlier with the ALLOW_LINE_PARSING option enabled allows local users to execute arbitrary code via a
ВысокаяCVSS 7,2Proof of conceptEPSS 1 %infodrom · cfingerd18 окт. 2001 г.
- CVE-1999-070828Наблюдать
Buffer overflow in cfingerd allows local users to gain root privileges via a long GECOS field.
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %infodrom · cfingerd21 сент. 1999 г.
- CVE-1999-081328Наблюдать
Cfingerd with ALLOW_EXECUTION enabled does not properly drop privileges when it executes a program on behalf of the user, allowing local use
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %infodrom · cfingerd10 авг. 1999 г.
- CVE-1999-025920Наблюдать
cfingerd lists all users on a system via search.**@target.
СредняяCVSS 5,0Эксплойта нетEPSS 1 %infodrom · cfingerd23 мая 1997 г.