Записи lynx
5 опубликованных записей вендора lynx.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 60 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer1
- CWE-20 Improper Input Validation1
- CWE-295 Improper Certificate Validation1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
42В плане | CVE-2008-4690Эксплойта нет | lynx 2.8.6dev.15 and earlier, when advanced mode is enabled and lynx is configured as a URL handler, allows remote attackers to execute arbilynx · lynx | Критическая10,0 | — | 5,0 % | 22 окт. 2008 г. |
31Наблюдать | CVE-2016-9179Эксплойта нет | lynx: It was found that Lynx doesn't parse the authority component of the URL correctly when the host name part ends with '?', and could inslynx · lynx · CWE-20 | Высокая7,5 | — | 2,0 % | 22 дек. 2016 г. |
28Наблюдать | CVE-2010-2810Эксплойта нет | Heap-based buffer overflow in the convert_to_idna function in WWW/Library/Implementation/HTParse.c in Lynx 2.8.8dev.1 through 2.8.8dev.4 alllynx · lynx · CWE-119 | Средняя6,8 | — | 3,6 % | 20 авг. 2010 г. |
23Наблюдать | CVE-2012-5821Эксплойта нет | Lynx does not verify that the server's certificate is signed by a trusted certification authority, which allows man-in-the-middle attackers lynx · lynx · CWE-295 | Средняя5,9 | — | 0,8 % | 4 нояб. 2012 г. |
18Наблюдать | CVE-2006-7234Proof of concept | Untrusted search path vulnerability in Lynx before 2.8.6rel.4 allows local users to execute arbitrary code via malicious (1) .mailcap and (2lynx · lynx | Средняя4,6 | — | 0,8 % | 27 окт. 2008 г. |
- CVE-2008-469042В плане
lynx 2.8.6dev.15 and earlier, when advanced mode is enabled and lynx is configured as a URL handler, allows remote attackers to execute arbi
КритическаяCVSS 10,0Эксплойта нетEPSS 5 %lynx · lynx22 окт. 2008 г.
- CVE-2016-917931Наблюдать
lynx: It was found that Lynx doesn't parse the authority component of the URL correctly when the host name part ends with '?', and could ins
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %lynx · lynx22 дек. 2016 г.
- CVE-2010-281028Наблюдать
Heap-based buffer overflow in the convert_to_idna function in WWW/Library/Implementation/HTParse.c in Lynx 2.8.8dev.1 through 2.8.8dev.4 all
СредняяCVSS 6,8Эксплойта нетEPSS 3 %lynx · lynx20 авг. 2010 г.
- CVE-2012-582123Наблюдать
Lynx does not verify that the server's certificate is signed by a trusted certification authority, which allows man-in-the-middle attackers
СредняяCVSS 5,9Эксплойта нетEPSS 0 %lynx · lynx4 нояб. 2012 г.
- CVE-2006-723418Наблюдать
Untrusted search path vulnerability in Lynx before 2.8.6rel.4 allows local users to execute arbitrary code via malicious (1) .mailcap and (2
СредняяCVSS 4,6Proof of conceptEPSS 0 %lynx · lynx27 окт. 2008 г.