Записи jabberd2
6 опубликованных записей вендора jabberd2.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 66,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-732 Incorrect Permission Assignment for Critical Resource2
- CWE-20 Improper Input Validation1
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-287 Improper Authentication1
- CWE-776 Improper Restriction of Recursive Entity References in DTDs ('XML Entity Expansion')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
40В плане | CVE-2017-10807Эксплойта нет | JabberD 2.x (aka jabberd2) before 2.6.1 allows anyone to authenticate using SASL ANONYMOUS, even when the sasl.anonymous c2s.xml option is njabberd2 · jabberd2 · CWE-287 | Критическая9,8 | 2,8 %4 июл. 2017 г. |
31Наблюдать | CVE-2011-1755Эксплойта нет | jabberd2 before 2.2.14 does not properly detect recursion during entity expansion, which allows remote attackers to cause a denial of servicjabberd2 · jabberd2 · CWE-776 | Высокая7,5 | 3,6 %20 июн. 2011 г. |
31Наблюдать | CVE-2017-18225Эксплойта нет | The Gentoo net-im/jabberd2 package through 2.6.1 installs jabberd, jabberd2-c2s, jabberd2-router, jabberd2-s2s, and jabberd2-sm in /usr/bin jabberd2 · jabberd2 · CWE-732 | Высокая7,8 | 0,2 %12 мар. 2018 г. |
27Наблюдать | CVE-2015-2058Эксплойта нет | c2s/c2s.c in Jabber Open Source Server 2.3.2 and earlier truncates data without ensuring it remains valid UTF-8, which allows remote authentjabberd2 · jabberd2 · CWE-200 | Средняя6,5 | 1,9 %12 авг. 2015 г. |
24Наблюдать | CVE-2012-3525Эксплойта нет | s2s/out.c in jabberd2 2.2.16 and earlier does not verify that a request was made for an XMPP Server Dialback response, which allows remote Xjabberd2 · jabberd2 · CWE-20 | Средняя5,8 | 1,7 %25 авг. 2012 г. |
22Наблюдать | CVE-2017-18226Эксплойта нет | The Gentoo net-im/jabberd2 package through 2.6.1 sets the ownership of /var/run/jabber to the jabber account, which might allow local users jabberd2 · jabberd2 · CWE-732 | Средняя5,5 | 0,2 %12 мар. 2018 г. |
- CVE-2017-1080740В плане
JabberD 2.x (aka jabberd2) before 2.6.1 allows anyone to authenticate using SASL ANONYMOUS, even when the sasl.anonymous c2s.xml option is n
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %jabberd2 · jabberd24 июл. 2017 г.
- CVE-2011-175531Наблюдать
jabberd2 before 2.2.14 does not properly detect recursion during entity expansion, which allows remote attackers to cause a denial of servic
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %jabberd2 · jabberd220 июн. 2011 г.
- CVE-2017-1822531Наблюдать
The Gentoo net-im/jabberd2 package through 2.6.1 installs jabberd, jabberd2-c2s, jabberd2-router, jabberd2-s2s, and jabberd2-sm in /usr/bin
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %jabberd2 · jabberd212 мар. 2018 г.
- CVE-2015-205827Наблюдать
c2s/c2s.c in Jabber Open Source Server 2.3.2 and earlier truncates data without ensuring it remains valid UTF-8, which allows remote authent
СредняяCVSS 6,5Эксплойта нетEPSS 1 %jabberd2 · jabberd212 авг. 2015 г.
- CVE-2012-352524Наблюдать
s2s/out.c in jabberd2 2.2.16 and earlier does not verify that a request was made for an XMPP Server Dialback response, which allows remote X
СредняяCVSS 5,8Эксплойта нетEPSS 1 %jabberd2 · jabberd225 авг. 2012 г.
- CVE-2017-1822622Наблюдать
The Gentoo net-im/jabberd2 package through 2.6.1 sets the ownership of /var/run/jabber to the jabber account, which might allow local users
СредняяCVSS 5,5Эксплойта нетEPSS 0 %jabberd2 · jabberd212 мар. 2018 г.