Записи no-ip

3 опубликованных записей вендора no-ip.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
36Наблюдать	CVE-2024-40457Proof of concept	No-IP Dynamic Update Client (DUC) v3.x uses cleartext credentials that may occur on a command line or in a file.CWE-312 Без аутентификации	Критическая9,1	—	0,6 %	12 сент. 2024 г.
27Наблюдать	CVE-2008-5369Эксплойта нет	noip2 in noip2 2.1.7 allows local users to overwrite arbitrary files via a symlink attack on the /tmp/noip2 temporary file.no-ip · no-ip2 · CWE-59	Средняя6,9	—	0,3 %	8 дек. 2008 г.
8Наблюдать	CVE-2008-2747Эксплойта нет	No-IP Dynamic Update Client (DUC) 2.2.1 on Windows uses weak permissions for the HKLM\SOFTWARE\Vitalwerks\DUC registry key, which allows locno-ip · dynamic update client · CWE-200 Утечка информации	Низкая2,1	—	0,3 %	18 июн. 2008 г.

CVE-2024-40457
36Наблюдать
No-IP Dynamic Update Client (DUC) v3.x uses cleartext credentials that may occur on a command line or in a file.
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
12 сент. 2024 г.
CVE-2008-5369
27Наблюдать
noip2 in noip2 2.1.7 allows local users to overwrite arbitrary files via a symlink attack on the /tmp/noip2 temporary file.
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
no-ip · no-ip28 дек. 2008 г.
CVE-2008-2747
8Наблюдать
No-IP Dynamic Update Client (DUC) 2.2.1 on Windows uses weak permissions for the HKLM\SOFTWARE\Vitalwerks\DUC registry key, which allows loc
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
- Утечка информации
no-ip · dynamic update client18 июн. 2008 г.