Записи mod security
3 опубликованных записей вендора mod security.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2004-1765Эксплойта нет | Off-by-one buffer overflow in ModSecurity (mod_security) 1.7.4 for Apache 2.x, when SecFilterScanPost is enabled, allows remote attackers tomod security · mod security | Высокая7,5 | — | 4,7 % | 31 дек. 2004 г. |
31Наблюдать | CVE-2003-1171Эксплойта нет | Heap-based buffer overflow in the sec_filter_out function in mod_security 1.7RC1 through 1.7.1 in Apache 2 allows remote attackers to executmod security · mod security | Высокая7,5 | — | 4,6 % | 31 дек. 2003 г. |
29Наблюдать | CVE-2007-1359Proof of concept | Interpretation conflict in ModSecurity (mod_security) 2.1.0 and earlier allows remote attackers to bypass request rules via application/x-wwmod security · mod security | Средняя6,8 | — | 6,6 % | 8 мар. 2007 г. |
- CVE-2004-176531Наблюдать
Off-by-one buffer overflow in ModSecurity (mod_security) 1.7.4 for Apache 2.x, when SecFilterScanPost is enabled, allows remote attackers to
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %mod security · mod security31 дек. 2004 г.
- CVE-2003-117131Наблюдать
Heap-based buffer overflow in the sec_filter_out function in mod_security 1.7RC1 through 1.7.1 in Apache 2 allows remote attackers to execut
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %mod security · mod security31 дек. 2003 г.
- CVE-2007-135929Наблюдать
Interpretation conflict in ModSecurity (mod_security) 2.1.0 and earlier allows remote attackers to bypass request rules via application/x-ww
СредняяCVSS 6,8Proof of conceptEPSS 7 %mod security · mod security8 мар. 2007 г.