Записи Netatalk

17 опубликованных записей вендора netatalk.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 12
С записью об исправлении: 100 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

17 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
65На этой неделе	CVE-2018-1160Proof of concept	Netatalk before 3.1.12 is vulnerable to an out of bounds write in dsi_opensess.c.netatalk · netatalk · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	86,5 %	20 дек. 2018 г.
45В плане	CVE-2022-43634Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Netatalk.netatalk · netatalk · CWE-122 RCE без входа Ошибки памяти	Критическая9,8	—	18,9 %	29 мар. 2023 г.
42В плане	CVE-2022-23121Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Netatalk.netatalk · netatalk · CWE-755 RCE без входа	Критическая9,8	—	8,5 %	28 мар. 2023 г.
40В плане	CVE-2022-0194Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Netatalk.netatalk · netatalk · CWE-121 RCE без входа Ошибки памяти	Критическая9,8	—	4,4 %	28 мар. 2023 г.
40В плане	CVE-2022-23122Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Netatalk.netatalk · netatalk · CWE-121 RCE без входа Ошибки памяти	Критическая9,8	—	4,4 %	28 мар. 2023 г.
40В плане	CVE-2022-23125Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Netatalk.netatalk · netatalk · CWE-121 RCE без входа Ошибки памяти	Критическая9,8	—	4,3 %	28 мар. 2023 г.
40В плане	CVE-2022-23123Эксплойта нет	This vulnerability allows remote attackers to disclose sensitive information on affected installations of Netatalk.netatalk · netatalk · CWE-125 RCE без входа Ошибки памяти	Критическая9,8	—	3,8 %	28 мар. 2023 г.
40В плане	CVE-2022-23124Эксплойта нет	This vulnerability allows remote attackers to disclose sensitive information on affected installations of Netatalk.netatalk · netatalk · CWE-125 RCE без входа Ошибки памяти	Критическая9,8	—	2,8 %	28 мар. 2023 г.
40В плане	CVE-2022-22995Эксплойта нет	Western Digital My Cloud OS 5 and My Cloud Home Unauthenticated Arbitrary File Write Vulnerability in Netatalkwesterndigital · my cloud pr2100 firmware · CWE-59 RCE без входа	Критическая9,8	—	2,7 %	25 мар. 2022 г.
40В плане	CVE-2023-42464Эксплойта нет	A Type Confusion vulnerability was found in the Spotlight RPC functions in afpd in Netatalk 3.1.x before 3.1.17.netatalk · netatalk · CWE-843 RCE без входа	Критическая9,8	—	2,1 %	20 сент. 2023 г.
39Наблюдать	CVE-2024-38439Эксплойта нет	Netatalk before 3.2.1 has an off-by-one error and resultant heap-based buffer overflow because of setting ibuf[PASSWDLEN] to '\0' in FPLoginnetatalk · netatalk · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	0,9 %	16 июн. 2024 г.
39Наблюдать	CVE-2024-38441Эксплойта нет	Netatalk before 3.2.1 has an off-by-one error and resultant heap-based buffer overflow because of setting ibuf[len] to '\0' in FPMapName in netatalk · netatalk · CWE-193 Без аутентификации	Критическая9,8	—	0,9 %	16 июн. 2024 г.
38Наблюдать	CVE-2008-5718Эксплойта нет	The papd daemon in Netatalk before 2.0.4-beta2, when using certain variables in a pipe command for the print file, allows remote attackers tnetatalk · netatalk · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	4,5 %	26 дек. 2008 г.
36Наблюдать	CVE-2021-31439Эксплойта нет	This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of Synology DiskStation Manager.synology · diskstation manager · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	2,3 %	21 мая 2021 г.
31Наблюдать	CVE-2022-45188Эксплойта нет	Netatalk through 3.1.13 has an afp_getappl heap-based buffer overflow resulting in code execution via a crafted .appl file.netatalk · netatalk · CWE-787 Ошибки памяти	Высокая7,8	—	0,6 %	12 нояб. 2022 г.
30Наблюдать	CVE-2024-38440Эксплойта нет	Netatalk before 3.2.1 has an off-by-one error, and resultant heap-based buffer overflow and segmentation violation, because of incorrectly unetatalk · netatalk · CWE-193 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,8 %	16 июн. 2024 г.
8Наблюдать	CVE-2004-0974Эксплойта нет	The netatalk package in Trustix Secure Linux 1.5 through 2.1, and possibly other operating systems, allows local users to overwrite files vinetatalk · open source apple file share protocol suite	Низкая2,1	—	0,3 %	9 февр. 2005 г.

CVE-2018-1160
65На этой неделе
Netatalk before 3.1.12 is vulnerable to an out of bounds write in dsi_opensess.c.
КритическаяCVSS 9,8Proof of conceptEPSS 86 %
- RCE без входа
- Ошибки памяти
netatalk · netatalk20 дек. 2018 г.
CVE-2022-43634
45В плане
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Netatalk.
КритическаяCVSS 9,8Эксплойта нетEPSS 18 %
- RCE без входа
- Ошибки памяти
netatalk · netatalk29 мар. 2023 г.
CVE-2022-23121
42В плане
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Netatalk.
КритическаяCVSS 9,8Эксплойта нетEPSS 8 %
- RCE без входа
netatalk · netatalk28 мар. 2023 г.
CVE-2022-0194
40В плане
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Netatalk.
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %
- RCE без входа
- Ошибки памяти
netatalk · netatalk28 мар. 2023 г.
CVE-2022-23122
40В плане
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Netatalk.
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %
- RCE без входа
- Ошибки памяти
netatalk · netatalk28 мар. 2023 г.
CVE-2022-23125
40В плане
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Netatalk.
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %
- RCE без входа
- Ошибки памяти
netatalk · netatalk28 мар. 2023 г.
CVE-2022-23123
40В плане
This vulnerability allows remote attackers to disclose sensitive information on affected installations of Netatalk.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %
- RCE без входа
- Ошибки памяти
netatalk · netatalk28 мар. 2023 г.
CVE-2022-23124
40В плане
This vulnerability allows remote attackers to disclose sensitive information on affected installations of Netatalk.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Ошибки памяти
netatalk · netatalk28 мар. 2023 г.
CVE-2022-22995
40В плане
Western Digital My Cloud OS 5 and My Cloud Home Unauthenticated Arbitrary File Write Vulnerability in Netatalk
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
westerndigital · my cloud pr2100 firmware25 мар. 2022 г.
CVE-2023-42464
40В плане
A Type Confusion vulnerability was found in the Spotlight RPC functions in afpd in Netatalk 3.1.x before 3.1.17.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
netatalk · netatalk20 сент. 2023 г.
CVE-2024-38439
39Наблюдать
Netatalk before 3.2.1 has an off-by-one error and resultant heap-based buffer overflow because of setting ibuf[PASSWDLEN] to '\0' in FPLogin
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
netatalk · netatalk16 июн. 2024 г.
CVE-2024-38441
39Наблюдать
Netatalk before 3.2.1 has an off-by-one error and resultant heap-based buffer overflow because of setting ibuf[len] to '\0' in FPMapName in
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
netatalk · netatalk16 июн. 2024 г.
CVE-2008-5718
38Наблюдать
The papd daemon in Netatalk before 2.0.4-beta2, when using certain variables in a pipe command for the print file, allows remote attackers t
КритическаяCVSS 9,3Эксплойта нетEPSS 4 %
- RCE без входа
- Инъекция команд
netatalk · netatalk26 дек. 2008 г.
CVE-2021-31439
36Наблюдать
This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of Synology DiskStation Manager.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE без входа
- Ошибки памяти
synology · diskstation manager21 мая 2021 г.
CVE-2022-45188
31Наблюдать
Netatalk through 3.1.13 has an afp_getappl heap-based buffer overflow resulting in code execution via a crafted .appl file.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
netatalk · netatalk12 нояб. 2022 г.
CVE-2024-38440
30Наблюдать
Netatalk before 3.2.1 has an off-by-one error, and resultant heap-based buffer overflow and segmentation violation, because of incorrectly u
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
netatalk · netatalk16 июн. 2024 г.
CVE-2004-0974
8Наблюдать
The netatalk package in Trustix Secure Linux 1.5 through 2.1, and possibly other operating systems, allows local users to overwrite files vi
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
netatalk · open source apple file share protocol suite9 февр. 2005 г.