Перейти к содержимому
Noroxi

Записи NetBSD

180 опубликованных записей вендора NetBSD. Из них в реальных атаках использовались 0 (входят в CISA KEV), готовый инструмент атаки есть для 5.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
5 · 2,8 %
Pre-auth RCE
22
С записью об исправлении
15,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 17
  2. 19
  3. 20
  4. 21
  5. 23
  6. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

180 записей
  • CVE-2024-6387
    62На этой неделе

    Openssh: regresshion - race condition in ssh allows rce/dos

    ВысокаяCVSS 8,1Есть PoCEPSS 99 %

    sonicwall · sma 6200 firmware1 июл. 2024 г.

  • CVE-2003-0466
    62На этой неделе

    Off-by-one error in the fb_realpath() function, as derived from the realpath function in BSD, may allow attackers to execute arbitrary code,

    КритическаяCVSS 9,8Есть PoCEPSS 78 %

    redhat · wu ftpd27 авг. 2003 г.

  • CVE-2002-1337
    62На этой неделе

    Buffer overflow in Sendmail 5.79 to 8.12.7 allows remote attackers to execute arbitrary code via certain formatted address fields, related t

    КритическаяCVSS 10,0Есть PoCEPSS 72 %

    sendmail · sendmail7 мар. 2003 г.

  • CVE-2014-3566
    60На этой неделе

    The SSL protocol 3.0, as used in OpenSSL through 1.0.1i and other products, uses nondeterministic CBC padding, which makes it easier for man

    НизкаяCVSS 3,4Готовый эксплойтEPSS 99 %

    openssl · openssl14 окт. 2014 г.

  • CVE-2003-0694
    60На этой неделе

    The prescan function in Sendmail 8.12.9 allows remote attackers to execute arbitrary code via buffer overflow attacks, as demonstrated using

    КритическаяCVSS 10,0Готовый эксплойтEPSS 66 %

    sendmail · advanced message server6 окт. 2003 г.

  • CVE-1999-0046
    56В плане

    Buffer overflow of rlogin program using TERM environmental variable.

    КритическаяCVSS 10,0Есть PoCEPSS 51 %

    bsdi · bsd os6 февр. 1997 г.

  • CVE-2001-0554
    52В плане

    Buffer overflow in BSD-based telnetd telnet daemon on various operating systems allows remote attackers to execute arbitrary commands via a

    КритическаяCVSS 10,0Есть PoCEPSS 38 %

    mit · kerberos14 авг. 2001 г.

  • CVE-2014-8517
    51В плане

    The fetch_url function in usr.bin/ftp/fetch.c in tnftp, as used in NetBSD 5.1 through 5.1.4, 5.2 through 5.2.2, 6.0 through 6.0.6, and 6.1 t

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 69 %

    netbsd · netbsd17 нояб. 2014 г.

  • CVE-1999-0016
    49В плане

    Land IP denial of service.

    СредняяCVSS 5,0Есть PoCEPSS 96 %

    cisco · ios1 дек. 1997 г.

  • CVE-1999-0009
    49В плане

    Inverse query buffer overflow in BIND 4.9 and BIND 8 Releases.

    КритическаяCVSS 10,0Есть PoCEPSS 29 %

    data general · dg ux8 апр. 1998 г.

  • CVE-2001-0247
    46В плане

    Buffer overflows in BSD-based FTP servers allows remote attackers to execute arbitrary commands via a long pattern string containing a {} se

    КритическаяCVSS 10,0Есть PoCEPSS 19 %

    mit · kerberos 518 июн. 2001 г.

  • CVE-2017-1000375
    45В плане

    NetBSD maps the run-time link-editor ld.so directly below the stack region, even if ASLR is enabled, this allows attackers to more easily ma

    КритическаяCVSS 9,8Есть PoCEPSS 18 %

    netbsd · netbsd19 июн. 2017 г.

  • CVE-2001-0053
    45В плане

    One-byte buffer overflow in replydirname function in BSD-based ftpd allows remote attackers to gain root privileges.

    КритическаяCVSS 10,0Есть PoCEPSS 17 %

    david madore · ftpd-bsd12 февр. 2001 г.

  • CVE-2004-0230
    44В плане

    TCP, when using a large Window Size, makes it easier for remote attackers to guess sequence numbers and cause a denial of service (connectio

    СредняяCVSS 5,0Есть PoCEPSS 80 %

    juniper · junos18 авг. 2004 г.

  • CVE-2006-4304
    44В плане

    Buffer overflow in the sppp driver in FreeBSD 4.11 through 6.1, NetBSD 2.0 through 4.0 beta before 20060823, and OpenBSD 3.8 and 3.9 before

    КритическаяCVSS 10,0Эксплойта нетEPSS 11 %

    freebsd · freebsd23 авг. 2006 г.

  • CVE-2003-0001
    42В плане

    Multiple ethernet Network Interface Card (NIC) device drivers do not pad frames with null bytes, which allows remote attackers to obtain inf

    СредняяCVSS 5,0Есть PoCEPSS 72 %

    freebsd · freebsd17 янв. 2003 г.

  • CVE-2006-6652
    42В плане

    Buffer overflow in the glob implementation (glob.c) in libc in NetBSD-current before 20050914, NetBSD 2.* and 3.* before 20061203, and Apple

    КритическаяCVSS 9,0Есть PoCEPSS 20 %

    apple · mac os x19 дек. 2006 г.

  • CVE-1999-0513
    41В плане

    ICMP messages to broadcast addresses are allowed, allowing for a Smurf attack that can cause a denial of service.

    СредняяCVSS 5,0Есть PoCEPSS 70 %

    digital · unix5 янв. 1998 г.

  • CVE-2012-0217
    40В плане

    The x86-64 kernel system-call functionality in Xen 4.1.2 and earlier, as used in Citrix XenServer 6.0.2 and earlier and other products; Orac

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 39 %

    xen · xen12 июн. 2012 г.

  • CVE-2011-2895
    40В плане

    The LZW decompressor in (1) the BufCompressedFill function in fontfile/decompress.c in X.Org libXfont before 1.4.4 and (2) compress/compress

    КритическаяCVSS 9,3Эксплойта нетEPSS 8 %

    x · libxfont19 авг. 2011 г.

  • CVE-2017-1000378
    40В плане

    The NetBSD qsort() function is recursive, and not randomized, an attacker can construct a pathological input array of N elements that causes

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    netbsd · netbsd19 июн. 2017 г.

  • CVE-2016-6253
    40В плане

    mail.local in NetBSD versions 6.0 through 6.0.6, 6.1 through 6.1.5, and 7.0 allows local users to change ownership of or append data to arbi

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 3 %

    netbsd · netbsd20 янв. 2017 г.

  • CVE-2017-1000374
    40В плане

    A flaw exists in NetBSD's implementation of the stack guard page that allows attackers to bypass it resulting in arbitrary code execution us

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    netbsd · netbsd19 июн. 2017 г.

  • CVE-2015-8212
    40В плане

    CGI handling flaw in bozohttpd in NetBSD 6.0 through 6.0.6, 6.1 through 6.1.5, and 7.0 allows remote attackers to execute arbitrary code via

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    netbsd · netbsd19 янв. 2017 г.

  • CVE-1999-0323
    40В плане

    FreeBSD mmap function allows users to modify append-only or immutable files.

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    freebsd · freebsd20 февр. 1998 г.