Записи libupnp project
5 опубликованных записей вендора libupnp project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 20 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer3
- CWE-284 Improper Access Control1
- CWE-476 NULL Pointer Dereference1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
65На этой неделе | CVE-2012-5958Готовый эксплойт | Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Devicelibupnp project · libupnp · CWE-119 | Критическая10,0 | — | 83,2 % | 31 янв. 2013 г. |
51В плане | CVE-2012-5961Proof of concept | Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Devicelibupnp project · libupnp · CWE-119 | Критическая10,0 | — | 36,9 % | 31 янв. 2013 г. |
42В плане | CVE-2016-8863Proof of concept | Heap-based buffer overflow in the create_url_list function in gena/gena_device.c in Portable UPnP SDK (aka libupnp) before 1.6.21 allows remlibupnp project · libupnp · CWE-119 | Критическая9,8 | — | 8,5 % | 7 мар. 2017 г. |
38Наблюдать | CVE-2016-6255Proof of concept | Portable UPnP SDK (aka libupnp) before 1.6.21 allows remote attackers to write to arbitrary files in the webroot via a POST request without debian · debian linux · CWE-284 | Высокая7,5 | — | 27,0 % | 7 мар. 2017 г. |
31Наблюдать | CVE-2020-13848Эксплойта нет | Portable UPnP SDK (aka libupnp) 1.12.1 and earlier allows remote attackers to cause a denial of service (crash) via a crafted SSDP message dlibupnp project · libupnp · CWE-476 | Высокая7,5 | — | 3,5 % | 4 июн. 2020 г. |
- CVE-2012-595865На этой неделе
Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Device
КритическаяCVSS 10,0Готовый эксплойтEPSS 83 %libupnp project · libupnp31 янв. 2013 г.
- CVE-2012-596151В плане
Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Device
КритическаяCVSS 10,0Proof of conceptEPSS 36 %libupnp project · libupnp31 янв. 2013 г.
- CVE-2016-886342В плане
Heap-based buffer overflow in the create_url_list function in gena/gena_device.c in Portable UPnP SDK (aka libupnp) before 1.6.21 allows rem
КритическаяCVSS 9,8Proof of conceptEPSS 8 %libupnp project · libupnp7 мар. 2017 г.
- CVE-2016-625538Наблюдать
Portable UPnP SDK (aka libupnp) before 1.6.21 allows remote attackers to write to arbitrary files in the webroot via a POST request without
ВысокаяCVSS 7,5Proof of conceptEPSS 27 %debian · debian linux7 мар. 2017 г.
- CVE-2020-1384831Наблюдать
Portable UPnP SDK (aka libupnp) 1.12.1 and earlier allows remote attackers to cause a denial of service (crash) via a crafted SSDP message d
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %libupnp project · libupnp4 июн. 2020 г.