Записи miniupnp project
33 опубликованных записей вендора miniupnp project. Из них в реальных атаках использовались 0 (входят в CISA KEV), готовый инструмент атаки есть для 2.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 2 · 6,1 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 36,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer5
- CWE-787 Out-of-bounds Write5
- CWE-476 NULL Pointer Dereference4
- CWE-125 Out-of-bounds Read4
- CWE-835 Loop with Unreachable Exit Condition ('Infinite Loop')3
- CWE-416 Use After Free2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
33 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
61На этой неделе | CVE-2013-0230Готовый эксплойт | Stack-based buffer overflow in the ExecuteSoapAction function in the SOAPAction handler in the HTTP service in MiniUPnP MiniUPnPd 1.0 allowsminiupnp project · miniupnpd · CWE-119 | Критическая10,0 | 69,1 %31 янв. 2013 г. |
54В плане | CVE-2013-0229Готовый эксплойт | The ProcessSSDPRequest function in minissdp.c in the SSDP handler in MiniUPnP MiniUPnPd before 1.4 allows remote attackers to cause a denialminiupnp project · miniupnpd | Высокая7,8 | 76,3 %31 янв. 2013 г. |
46В плане | CVE-2017-8798Есть PoC | Integer signedness error in MiniUPnP MiniUPnPc v1.4.20101221 through v2.0 allows remote attackers to cause a denial of service or possibly hminiupnp project · miniupnpd · CWE-119 | Критическая9,8 | 24,0 %10 мая 2017 г. |
39Наблюдать | CVE-2018-11575Эксплойта нет | ngiflib.c in MiniUPnP ngiflib 0.4 has a stack-based buffer overflow in DecodeGifImg.miniupnp project · ngiflib · CWE-787 | Критическая9,8 | 1,4 %30 мая 2018 г. |
39Наблюдать | CVE-2018-11576Эксплойта нет | ngiflib.c in MiniUPnP ngiflib 0.4 has a heap-based buffer over-read in GifIndexToTrueColor.miniupnp project · ngiflib · CWE-125 | Критическая9,8 | 1,3 %30 мая 2018 г. |
36Наблюдать | CVE-2018-10717Эксплойта нет | The DecodeGifImg function in ngiflib.c in MiniUPnP ngiflib 0.4 does not consider the bounds of the pixels data structure, which allows remotminiupnp project · ngiflib · CWE-787 | Высокая8,8 | 1,9 %3 мая 2018 г. |
35Наблюдать | CVE-2019-16346Эксплойта нет | ngiflib 0.4 has a heap-based buffer overflow in WritePixel() in ngiflib.c when called from DecodeGifImg, because deinterlacing for small picminiupnp project · ngiflib · CWE-682 | Высокая8,8 | 1,6 %16 сент. 2019 г. |
35Наблюдать | CVE-2019-16347Эксплойта нет | ngiflib 0.4 has a heap-based buffer overflow in WritePixels() in ngiflib.c when called from DecodeGifImg, because deinterlacing for small piminiupnp project · ngiflib · CWE-682 | Высокая8,8 | 1,4 %16 сент. 2019 г. |
35Наблюдать | CVE-2018-10677Эксплойта нет | The DecodeGifImg function in ngiflib.c in MiniUPnP ngiflib 0.4 lacks certain checks against width and height, which allows remote attackers miniupnp project · ngiflib · CWE-787 | Высокая8,8 | 1,4 %2 мая 2018 г. |
35Наблюдать | CVE-2019-20219Эксплойта нет | ngiflib 0.4 has a heap-based buffer over-read in GifIndexToTrueColor in ngiflib.c.miniupnp project · ngiflib · CWE-125 | Высокая8,8 | 1,2 %2 янв. 2020 г. |
35Наблюдать | CVE-2021-36530Эксплойта нет | ngiflib 0.4 has a heap overflow in GetByteStr() at ngiflib.c:108 in NGIFLIB_NO_FILE mode, GetByteStr() copy memory buffer without checking tminiupnp project · ngiflib · CWE-787 | Высокая8,8 | 1,0 %27 авг. 2021 г. |
35Наблюдать | CVE-2021-36531Эксплойта нет | ngiflib 0.4 has a heap overflow in GetByte() at ngiflib.c:70 in NGIFLIB_NO_FILE mode, GetByte() reads memory buffer without checking the bouminiupnp project · ngiflib · CWE-787 | Высокая8,8 | 1,0 %27 авг. 2021 г. |
32Наблюдать | CVE-2013-1461Эксплойта нет | The ExecuteSoapAction function in the SOAPAction handler in the HTTP service in MiniUPnP MiniUPnPd 1.0 allows remote attackers to cause a deminiupnp project · miniupnpd | Высокая7,8 | 2,7 %31 янв. 2013 г. |
32Наблюдать | CVE-2013-1462Эксплойта нет | Integer signedness error in the ExecuteSoapAction function in the SOAPAction handler in the HTTP service in MiniUPnP MiniUPnPd 1.0 allows reminiupnp project · miniupnpd · CWE-189 | Высокая7,8 | 1,8 %31 янв. 2013 г. |
31Наблюдать | CVE-2019-12111Эксплойта нет | A Denial Of Service vulnerability in MiniUPnP MiniUPnPd through 2.1 exists due to a NULL pointer dereference in copyIPv6IfDifferent in pcpseminiupnp project · miniupnpd · CWE-476 | Высокая7,5 | 3,4 %15 мая 2019 г. |
31Наблюдать | CVE-2019-12106Эксплойта нет | The updateDevice function in minissdpd.c in MiniUPnP MiniSSDPd 1.4 and 1.5 allows a remote attacker to crash the process due to a Use After miniupnp project · miniupnpd · CWE-416 | Высокая7,5 | 2,8 %15 мая 2019 г. |
31Наблюдать | CVE-2019-12108Эксплойта нет | A Denial Of Service vulnerability in MiniUPnP MiniUPnPd through 2.1 exists due to a NULL pointer dereference in GetOutboundPinholeTimeout inminiupnp project · miniupnpd · CWE-476 | Высокая7,5 | 2,7 %15 мая 2019 г. |
31Наблюдать | CVE-2019-12109Эксплойта нет | A Denial Of Service vulnerability in MiniUPnP MiniUPnPd through 2.1 exists due to a NULL pointer dereference in GetOutboundPinholeTimeout inminiupnp project · miniupnpd · CWE-476 | Высокая7,5 | 2,7 %15 мая 2019 г. |
31Наблюдать | CVE-2013-2600Эксплойта нет | MiniUPnPd has information disclosure use of snprintf()miniupnp project · miniupnpd · CWE-200 | Высокая7,5 | 2,3 %1 нояб. 2019 г. |
31Наблюдать | CVE-2019-19011Эксплойта нет | MiniUPnP ngiflib 0.4 has a NULL pointer dereference in GifIndexToTrueColor in ngiflib.c via a file that lacks a palette.miniupnp project · ngiflib · CWE-476 | Высокая7,5 | 1,7 %17 нояб. 2019 г. |
31Наблюдать | CVE-2017-1000494Эксплойта нет | Uninitialized stack variable vulnerability in NameValueParserEndElt (upnpreplyparse.c) in miniupnpd < 2.0 allows an attacker to cause Denialminiupnp project · miniupnpd · CWE-119 | Высокая7,8 | 0,4 %3 янв. 2018 г. |
30Наблюдать | CVE-2018-11657Эксплойта нет | ngiflib.c in MiniUPnP ngiflib 0.4 has an infinite loop in DecodeGifImg and LoadGif.miniupnp project · ngiflib · CWE-835 | Высокая7,5 | 1,0 %1 июн. 2018 г. |
28Наблюдать | CVE-2015-6031Эксплойта нет | Buffer overflow in the IGDstartelt function in igd_desc_parse.c in the MiniUPnP client (aka MiniUPnPc) before 1.9.20150917 allows remote UPNminiupnp project · miniupnpc · CWE-119 | Средняя6,8 | 4,7 %2 нояб. 2015 г. |
28Наблюдать | CVE-2026-5720Эксплойта нет | miniupnpd Integer Underflow SOAPAction Header Parsingminiupnp project · miniupnpd · CWE-125 | Высокая7,1 | 0,6 %17 апр. 2026 г. |
26Наблюдать | CVE-2018-11578Эксплойта нет | GifIndexToTrueColor in ngiflib.c in MiniUPnP ngiflib 0.4 has a Segmentation fault.miniupnp project · ngiflib · CWE-119 | Средняя6,5 | 0,9 %30 мая 2018 г. |
- CVE-2013-023061На этой неделе
Stack-based buffer overflow in the ExecuteSoapAction function in the SOAPAction handler in the HTTP service in MiniUPnP MiniUPnPd 1.0 allows
КритическаяCVSS 10,0Готовый эксплойтEPSS 69 %miniupnp project · miniupnpd31 янв. 2013 г.
- CVE-2013-022954В плане
The ProcessSSDPRequest function in minissdp.c in the SSDP handler in MiniUPnP MiniUPnPd before 1.4 allows remote attackers to cause a denial
ВысокаяCVSS 7,8Готовый эксплойтEPSS 76 %miniupnp project · miniupnpd31 янв. 2013 г.
- CVE-2017-879846В плане
Integer signedness error in MiniUPnP MiniUPnPc v1.4.20101221 through v2.0 allows remote attackers to cause a denial of service or possibly h
КритическаяCVSS 9,8Есть PoCEPSS 24 %miniupnp project · miniupnpd10 мая 2017 г.
- CVE-2018-1157539Наблюдать
ngiflib.c in MiniUPnP ngiflib 0.4 has a stack-based buffer overflow in DecodeGifImg.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %miniupnp project · ngiflib30 мая 2018 г.
- CVE-2018-1157639Наблюдать
ngiflib.c in MiniUPnP ngiflib 0.4 has a heap-based buffer over-read in GifIndexToTrueColor.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %miniupnp project · ngiflib30 мая 2018 г.
- CVE-2018-1071736Наблюдать
The DecodeGifImg function in ngiflib.c in MiniUPnP ngiflib 0.4 does not consider the bounds of the pixels data structure, which allows remot
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %miniupnp project · ngiflib3 мая 2018 г.
- CVE-2019-1634635Наблюдать
ngiflib 0.4 has a heap-based buffer overflow in WritePixel() in ngiflib.c when called from DecodeGifImg, because deinterlacing for small pic
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %miniupnp project · ngiflib16 сент. 2019 г.
- CVE-2019-1634735Наблюдать
ngiflib 0.4 has a heap-based buffer overflow in WritePixels() in ngiflib.c when called from DecodeGifImg, because deinterlacing for small pi
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %miniupnp project · ngiflib16 сент. 2019 г.
- CVE-2018-1067735Наблюдать
The DecodeGifImg function in ngiflib.c in MiniUPnP ngiflib 0.4 lacks certain checks against width and height, which allows remote attackers
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %miniupnp project · ngiflib2 мая 2018 г.
- CVE-2019-2021935Наблюдать
ngiflib 0.4 has a heap-based buffer over-read in GifIndexToTrueColor in ngiflib.c.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %miniupnp project · ngiflib2 янв. 2020 г.
- CVE-2021-3653035Наблюдать
ngiflib 0.4 has a heap overflow in GetByteStr() at ngiflib.c:108 in NGIFLIB_NO_FILE mode, GetByteStr() copy memory buffer without checking t
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %miniupnp project · ngiflib27 авг. 2021 г.
- CVE-2021-3653135Наблюдать
ngiflib 0.4 has a heap overflow in GetByte() at ngiflib.c:70 in NGIFLIB_NO_FILE mode, GetByte() reads memory buffer without checking the bou
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %miniupnp project · ngiflib27 авг. 2021 г.
- CVE-2013-146132Наблюдать
The ExecuteSoapAction function in the SOAPAction handler in the HTTP service in MiniUPnP MiniUPnPd 1.0 allows remote attackers to cause a de
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %miniupnp project · miniupnpd31 янв. 2013 г.
- CVE-2013-146232Наблюдать
Integer signedness error in the ExecuteSoapAction function in the SOAPAction handler in the HTTP service in MiniUPnP MiniUPnPd 1.0 allows re
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %miniupnp project · miniupnpd31 янв. 2013 г.
- CVE-2019-1211131Наблюдать
A Denial Of Service vulnerability in MiniUPnP MiniUPnPd through 2.1 exists due to a NULL pointer dereference in copyIPv6IfDifferent in pcpse
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %miniupnp project · miniupnpd15 мая 2019 г.
- CVE-2019-1210631Наблюдать
The updateDevice function in minissdpd.c in MiniUPnP MiniSSDPd 1.4 and 1.5 allows a remote attacker to crash the process due to a Use After
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %miniupnp project · miniupnpd15 мая 2019 г.
- CVE-2019-1210831Наблюдать
A Denial Of Service vulnerability in MiniUPnP MiniUPnPd through 2.1 exists due to a NULL pointer dereference in GetOutboundPinholeTimeout in
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %miniupnp project · miniupnpd15 мая 2019 г.
- CVE-2019-1210931Наблюдать
A Denial Of Service vulnerability in MiniUPnP MiniUPnPd through 2.1 exists due to a NULL pointer dereference in GetOutboundPinholeTimeout in
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %miniupnp project · miniupnpd15 мая 2019 г.
- CVE-2013-260031Наблюдать
MiniUPnPd has information disclosure use of snprintf()
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %miniupnp project · miniupnpd1 нояб. 2019 г.
- CVE-2019-1901131Наблюдать
MiniUPnP ngiflib 0.4 has a NULL pointer dereference in GifIndexToTrueColor in ngiflib.c via a file that lacks a palette.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %miniupnp project · ngiflib17 нояб. 2019 г.
- CVE-2017-100049431Наблюдать
Uninitialized stack variable vulnerability in NameValueParserEndElt (upnpreplyparse.c) in miniupnpd < 2.0 allows an attacker to cause Denial
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %miniupnp project · miniupnpd3 янв. 2018 г.
- CVE-2018-1165730Наблюдать
ngiflib.c in MiniUPnP ngiflib 0.4 has an infinite loop in DecodeGifImg and LoadGif.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %miniupnp project · ngiflib1 июн. 2018 г.
- CVE-2015-603128Наблюдать
Buffer overflow in the IGDstartelt function in igd_desc_parse.c in the MiniUPnP client (aka MiniUPnPc) before 1.9.20150917 allows remote UPN
СредняяCVSS 6,8Эксплойта нетEPSS 4 %miniupnp project · miniupnpc2 нояб. 2015 г.
- CVE-2026-572028Наблюдать
miniupnpd Integer Underflow SOAPAction Header Parsing
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %miniupnp project · miniupnpd17 апр. 2026 г.
- CVE-2018-1157826Наблюдать
GifIndexToTrueColor in ngiflib.c in MiniUPnP ngiflib 0.4 has a Segmentation fault.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %miniupnp project · ngiflib30 мая 2018 г.