Вход Бесплатная оценка

Записи Koji Project

3 опубликованных записей вендора koji project.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 100 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

17
18
19

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
36Наблюдать	CVE-2018-1002150Эксплойта нет	Koji version 1.12, 1.13, 1.14 and 1.15 contain an incorrect access control vulnerability resulting in arbitrary filesystem read/write accesskoji project · koji · CWE-732 Без аутентификации	Критическая9,1	—	1,7 %	4 апр. 2018 г.
30Наблюдать	CVE-2017-1002153Эксплойта нет	Koji 1.13.0 does not properly validate SCM paths, allowing an attacker to work around blacklisted paths for build submission.koji project · koji · CWE-20 Без аутентификации	Высокая7,5	—	1,2 %	6 окт. 2017 г.
27Наблюдать	CVE-2019-17109Эксплойта нет	Koji through 1.18.0 allows remote Directory Traversal, with resultant Privilege Escalation.koji project · koji · CWE-22 Обход пути	Средняя6,5	—	2,8 %	9 окт. 2019 г.

CVE-2018-1002150
36Наблюдать
Koji version 1.12, 1.13, 1.14 and 1.15 contain an incorrect access control vulnerability resulting in arbitrary filesystem read/write access
КритическаяCVSS 9,1Эксплойта нетEPSS 2 %
- Без аутентификации
koji project · koji4 апр. 2018 г.
CVE-2017-1002153
30Наблюдать
Koji 1.13.0 does not properly validate SCM paths, allowing an attacker to work around blacklisted paths for build submission.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
koji project · koji6 окт. 2017 г.
CVE-2019-17109
27Наблюдать
Koji through 1.18.0 allows remote Directory Traversal, with resultant Privilege Escalation.
СредняяCVSS 6,5Эксплойта нетEPSS 3 %
- Обход пути
koji project · koji9 окт. 2019 г.