Записи Katello
6 опубликованных записей вендора katello.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 33,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-264 Permissions, Privileges, and Access Controls2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-275 Permission Issues1
- CWE-399 Resource Management Errors1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2016-3072Эксплойта нет | Multiple SQL injection vulnerabilities in the scoped_search function in app/controllers/katello/api/v2/api_controller.rb in Katello allow rekatello · katello · CWE-89 | Высокая8,8 | — | 1,8 % | 7 июн. 2016 г. |
20Наблюдать | CVE-2014-3712Эксплойта нет | Katello allows remote attackers to cause a denial of service (memory consumption) via the (1) mode parameter in the setup_utils function in katello · katello · CWE-399 | Средняя5,0 | — | 1,6 % | 3 нояб. 2014 г. |
17Наблюдать | CVE-2013-4201Эксплойта нет | Katello allows remote authenticated users to call the "system remove_deletion" CLI command via vectors related to "remove system" permissionkatello · katello · CWE-275 | Средняя4,3 | — | 0,7 % | 1 мая 2018 г. |
8Наблюдать | CVE-2013-4455Эксплойта нет | Katello Installer before 0.0.18 uses world-readable permissions for /etc/pki/tls/private/katello-node.key when deploying a child Pulp node, katello · katello installer · CWE-264 | Низкая2,1 | — | 0,4 % | 14 мая 2014 г. |
8Наблюдать | CVE-2012-5561Эксплойта нет | script/katello-generate-passphrase in Katello 1.1 uses world-readable permissions for /etc/katello/secure/passphrase, which allows local usekatello · katello · CWE-200 | Низкая2,1 | — | 0,3 % | 1 мар. 2013 г. |
8Наблюдать | CVE-2012-6116Эксплойта нет | modules/certs/manifests/config.pp in katello-configure before 1.3.3.pulpv2 in Katello uses weak permissions (666) for the Candlepin bootstrakatello · katello · CWE-264 | Низкая2,1 | — | 0,2 % | 1 мар. 2013 г. |
- CVE-2016-307236Наблюдать
Multiple SQL injection vulnerabilities in the scoped_search function in app/controllers/katello/api/v2/api_controller.rb in Katello allow re
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %katello · katello7 июн. 2016 г.
- CVE-2014-371220Наблюдать
Katello allows remote attackers to cause a denial of service (memory consumption) via the (1) mode parameter in the setup_utils function in
СредняяCVSS 5,0Эксплойта нетEPSS 1 %katello · katello3 нояб. 2014 г.
- CVE-2013-420117Наблюдать
Katello allows remote authenticated users to call the "system remove_deletion" CLI command via vectors related to "remove system" permission
СредняяCVSS 4,3Эксплойта нетEPSS 0 %katello · katello1 мая 2018 г.
- CVE-2013-44558Наблюдать
Katello Installer before 0.0.18 uses world-readable permissions for /etc/pki/tls/private/katello-node.key when deploying a child Pulp node,
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %katello · katello installer14 мая 2014 г.
- CVE-2012-55618Наблюдать
script/katello-generate-passphrase in Katello 1.1 uses world-readable permissions for /etc/katello/secure/passphrase, which allows local use
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %katello · katello1 мар. 2013 г.
- CVE-2012-61168Наблюдать
modules/certs/manifests/config.pp in katello-configure before 1.3.3.pulpv2 in Katello uses weak permissions (666) for the Candlepin bootstra
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %katello · katello1 мар. 2013 г.