Записи mono-project
7 опубликованных записей вендора mono-project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2015-2320Эксплойта нет | The TLS stack in Mono before 3.12.1 allows remote attackers to have unspecified impact via vectors related to client-side SSLv2 fallback.mono-project · mono · CWE-295 | Критическая9,8 | — | 3,5 % | 8 янв. 2018 г. |
35Наблюдать | CVE-2023-26314Эксплойта нет | The mono package before 6.8.0.105+dfsg-3.3 for Debian allows arbitrary code execution because the application/x-ms-dos-executable MIME type debian · debian linux | Высокая8,8 | — | 0,9 % | 22 февр. 2023 г. |
33Наблюдать | CVE-2015-2318Эксплойта нет | The TLS stack in Mono before 3.12.1 allows man-in-the-middle attackers to conduct message skipping attacks and consequently impersonate cliemono-project · mono · CWE-295 | Высокая8,1 | — | 1,9 % | 8 янв. 2018 г. |
31Наблюдать | CVE-2015-2319Эксплойта нет | The TLS stack in Mono before 3.12.1 makes it easier for remote attackers to conduct cipher-downgrade attacks to EXPORT_RSA ciphers via craftmono-project · mono · CWE-295 | Высокая7,5 | — | 3,1 % | 8 янв. 2018 г. |
31Наблюдать | CVE-2012-3543Эксплойта нет | mono 2.10.x ASP.NET Web Form Hash collision DoSmono-project · mono · CWE-20 | Высокая7,5 | — | 2,5 % | 21 нояб. 2019 г. |
28Наблюдать | CVE-2010-1526Эксплойта нет | Multiple integer overflows in libgdiplus 2.6.7, as used in Mono, allow attackers to execute arbitrary code via (1) a crafted TIFF file, relamono-project · libgdiplus · CWE-189 | Средняя6,8 | — | 1,9 % | 24 авг. 2010 г. |
27Наблюдать | CVE-2019-0757Эксплойта нет | A tampering vulnerability exists in the NuGet Package Manager for Linux and Mac that could allow an authenticated attacker to modify a NuGetmicrosoft · visual studio 2017 | Средняя6,5 | — | 2,6 % | 8 апр. 2019 г. |
- CVE-2015-232040В плане
The TLS stack in Mono before 3.12.1 allows remote attackers to have unspecified impact via vectors related to client-side SSLv2 fallback.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %mono-project · mono8 янв. 2018 г.
- CVE-2023-2631435Наблюдать
The mono package before 6.8.0.105+dfsg-3.3 for Debian allows arbitrary code execution because the application/x-ms-dos-executable MIME type
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %debian · debian linux22 февр. 2023 г.
- CVE-2015-231833Наблюдать
The TLS stack in Mono before 3.12.1 allows man-in-the-middle attackers to conduct message skipping attacks and consequently impersonate clie
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %mono-project · mono8 янв. 2018 г.
- CVE-2015-231931Наблюдать
The TLS stack in Mono before 3.12.1 makes it easier for remote attackers to conduct cipher-downgrade attacks to EXPORT_RSA ciphers via craft
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %mono-project · mono8 янв. 2018 г.
- CVE-2012-354331Наблюдать
mono 2.10.x ASP.NET Web Form Hash collision DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %mono-project · mono21 нояб. 2019 г.
- CVE-2010-152628Наблюдать
Multiple integer overflows in libgdiplus 2.6.7, as used in Mono, allow attackers to execute arbitrary code via (1) a crafted TIFF file, rela
СредняяCVSS 6,8Эксплойта нетEPSS 1 %mono-project · libgdiplus24 авг. 2010 г.
- CVE-2019-075727Наблюдать
A tampering vulnerability exists in the NuGet Package Manager for Linux and Mac that could allow an authenticated attacker to modify a NuGet
СредняяCVSS 6,5Эксплойта нетEPSS 2 %microsoft · visual studio 20178 апр. 2019 г.