Записи MaraDNS
14 опубликованных записей вендора maradns.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 85,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-399 Resource Management Errors3
- CWE-400 Uncontrolled Resource Consumption2
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer1
- CWE-191 Integer Underflow (Wrap or Wraparound)1
- CWE-20 Improper Input Validation1
- CWE-672 Operation on a Resource after Expiration or Release1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
14 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2011-0520Эксплойта нет | The compress_add_dlabel_points function in dns/Compress.c in MaraDNS 1.4.03, 1.4.05, and probably other versions allows remote attackers to maradns · maradns · CWE-119 | Высокая7,5 | — | 5,1 % | 28 янв. 2011 г. |
32Наблюдать | CVE-2012-0024Эксплойта нет | MaraDNS before 1.3.07.12 and 1.4.x before 1.4.08 computes hash values for DNS data without restricting the ability to trigger hash collisionmaradns · maradns · CWE-400 | Высокая7,8 | — | 2,7 % | 7 янв. 2012 г. |
32Наблюдать | CVE-2007-3115Эксплойта нет | Multiple memory leaks in server/MaraDNS.c in MaraDNS before 1.2.12.06, and 1.3.x before 1.3.05, allow remote attackers to cause a denial of maradns · maradns · CWE-399 | Высокая7,8 | — | 2,4 % | 7 июн. 2007 г. |
30Наблюдать | CVE-2023-31137Эксплойта нет | MaraDNS Integer Underflow Vulnerability in DNS Packet Decompressionmaradns · maradns · CWE-191 | Высокая7,5 | — | 1,1 % | 9 мая 2023 г. |
30Наблюдать | CVE-2022-30256Эксплойта нет | An issue was discovered in MaraDNS Deadwood through 3.5.0021 that allows variant V1 of unintended domain name resolution.maradns · maradns · CWE-672 | Высокая7,5 | — | 0,9 % | 18 нояб. 2022 г. |
21Наблюдать | CVE-2004-0789Proof of concept | Multiple implementations of the DNS protocol, including (1) Poslib 1.0.2-1 and earlier as used by Posadis, (2) Axis Network products before posadis · posadis | Средняя5,0 | — | 2,7 % | 31 дек. 2004 г. |
21Наблюдать | CVE-2008-0061Эксплойта нет | MaraDNS 1.0 before 1.0.41, 1.2 before 1.2.12.08, and 1.3 before 1.3.07.04 allows remote attackers to cause a denial of service via a craftedmaradns · maradns | Средняя5,0 | — | 2,1 % | 3 янв. 2008 г. |
21Наблюдать | CVE-2007-3114Эксплойта нет | Memory leak in server/MaraDNS.c in MaraDNS before 1.2.12.05, and 1.3.x before 1.3.03, allows remote attackers to cause a denial of service (maradns · maradns · CWE-399 | Средняя5,0 | — | 1,7 % | 7 июн. 2007 г. |
20Наблюдать | CVE-2002-2097Эксплойта нет | The compression code in MaraDNS before 0.9.01 allows remote attackers to cause a denial of service via crafted DNS packets.maradns · maradns | Средняя5,0 | — | 1,6 % | 31 дек. 2002 г. |
20Наблюдать | CVE-2011-5055Эксплойта нет | MaraDNS 1.3.07.12 and 1.4.08 computes hash values for DNS data without properly restricting the ability to trigger hash collisions predictabmaradns · maradns · CWE-20 | Средняя5,0 | — | 1,4 % | 7 янв. 2012 г. |
20Наблюдать | CVE-2007-3116Эксплойта нет | Memory leak in server/MaraDNS.c in MaraDNS 1.2.12.06 and 1.3.05 allows remote attackers to cause a denial of service (memory consumption) vimaradns · maradns · CWE-399 | Средняя5,0 | — | 1,4 % | 7 июн. 2007 г. |
18Наблюдать | CVE-2012-1570Эксплойта нет | The resolver in MaraDNS before 1.3.0.7.15 and 1.4.x before 1.4.12 overwrites cached server names and TTL values in NS records during the promaradns · maradns | Средняя4,3 | — | 2,4 % | 28 мар. 2012 г. |
18Наблюдать | CVE-2010-2444Эксплойта нет | parse/Csv2_parse.c in MaraDNS 1.3.03, and other versions before 1.4.03, does not properly handle hostnames that do not end in a "." (dot) chmaradns · maradns | Средняя4,3 | — | 1,8 % | 25 июн. 2010 г. |
8Наблюдать | CVE-2011-5056Эксплойта нет | The authoritative server in MaraDNS through 2.0.04 computes hash values for DNS data without restricting the ability to trigger hash collisimaradns · maradns · CWE-400 | Низкая2,1 | — | 0,3 % | 7 янв. 2012 г. |
- CVE-2011-052032Наблюдать
The compress_add_dlabel_points function in dns/Compress.c in MaraDNS 1.4.03, 1.4.05, and probably other versions allows remote attackers to
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %maradns · maradns28 янв. 2011 г.
- CVE-2012-002432Наблюдать
MaraDNS before 1.3.07.12 and 1.4.x before 1.4.08 computes hash values for DNS data without restricting the ability to trigger hash collision
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %maradns · maradns7 янв. 2012 г.
- CVE-2007-311532Наблюдать
Multiple memory leaks in server/MaraDNS.c in MaraDNS before 1.2.12.06, and 1.3.x before 1.3.05, allow remote attackers to cause a denial of
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %maradns · maradns7 июн. 2007 г.
- CVE-2023-3113730Наблюдать
MaraDNS Integer Underflow Vulnerability in DNS Packet Decompression
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %maradns · maradns9 мая 2023 г.
- CVE-2022-3025630Наблюдать
An issue was discovered in MaraDNS Deadwood through 3.5.0021 that allows variant V1 of unintended domain name resolution.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %maradns · maradns18 нояб. 2022 г.
- CVE-2004-078921Наблюдать
Multiple implementations of the DNS protocol, including (1) Poslib 1.0.2-1 and earlier as used by Posadis, (2) Axis Network products before
СредняяCVSS 5,0Proof of conceptEPSS 2 %posadis · posadis31 дек. 2004 г.
- CVE-2008-006121Наблюдать
MaraDNS 1.0 before 1.0.41, 1.2 before 1.2.12.08, and 1.3 before 1.3.07.04 allows remote attackers to cause a denial of service via a crafted
СредняяCVSS 5,0Эксплойта нетEPSS 2 %maradns · maradns3 янв. 2008 г.
- CVE-2007-311421Наблюдать
Memory leak in server/MaraDNS.c in MaraDNS before 1.2.12.05, and 1.3.x before 1.3.03, allows remote attackers to cause a denial of service (
СредняяCVSS 5,0Эксплойта нетEPSS 1 %maradns · maradns7 июн. 2007 г.
- CVE-2002-209720Наблюдать
The compression code in MaraDNS before 0.9.01 allows remote attackers to cause a denial of service via crafted DNS packets.
СредняяCVSS 5,0Эксплойта нетEPSS 1 %maradns · maradns31 дек. 2002 г.
- CVE-2011-505520Наблюдать
MaraDNS 1.3.07.12 and 1.4.08 computes hash values for DNS data without properly restricting the ability to trigger hash collisions predictab
СредняяCVSS 5,0Эксплойта нетEPSS 1 %maradns · maradns7 янв. 2012 г.
- CVE-2007-311620Наблюдать
Memory leak in server/MaraDNS.c in MaraDNS 1.2.12.06 and 1.3.05 allows remote attackers to cause a denial of service (memory consumption) vi
СредняяCVSS 5,0Эксплойта нетEPSS 1 %maradns · maradns7 июн. 2007 г.
- CVE-2012-157018Наблюдать
The resolver in MaraDNS before 1.3.0.7.15 and 1.4.x before 1.4.12 overwrites cached server names and TTL values in NS records during the pro
СредняяCVSS 4,3Эксплойта нетEPSS 2 %maradns · maradns28 мар. 2012 г.
- CVE-2010-244418Наблюдать
parse/Csv2_parse.c in MaraDNS 1.3.03, and other versions before 1.4.03, does not properly handle hostnames that do not end in a "." (dot) ch
СредняяCVSS 4,3Эксплойта нетEPSS 1 %maradns · maradns25 июн. 2010 г.
- CVE-2011-50568Наблюдать
The authoritative server in MaraDNS through 2.0.04 computes hash values for DNS data without restricting the ability to trigger hash collisi
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %maradns · maradns7 янв. 2012 г.