Записи nongnu
9 опубликованных записей вендора nongnu.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 77,8 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer2
- CWE-125 Out-of-bounds Read1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-23 Relative Path Traversal1
- CWE-264 Permissions, Privileges, and Access Controls1
- CWE-287 Improper Authentication1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
40В плане | CVE-2019-17455Эксплойта нет | Libntlm through 1.5 relies on a fixed buffer size for tSmbNtlmAuthRequest, tSmbNtlmAuthChallenge, and tSmbNtlmAuthResponse read and write opnongnu · libntlm · CWE-125 | Критическая9,8 | 3,1 %10 окт. 2019 г. |
32Наблюдать | CVE-2018-1000637Эксплойта нет | zutils version prior to version 1.8-pre2 contains a Buffer Overflow vulnerability in zcat that can result in Potential denial of service or nongnu · zutils · CWE-119 | Высокая7,8 | 1,6 %20 авг. 2018 г. |
31Наблюдать | CVE-2007-3209Эксплойта нет | Mail Notification 4.0, when WITH_SSL is set to 0 at compile time, uses unencrypted connections for accounts configured with SSL/TLS, which anongnu · mail notification | Высокая7,8 | 1,5 %14 июн. 2007 г. |
28Наблюдать | CVE-2014-2886Эксплойта нет | GKSu 2.0.2, when sudo-mode is not enabled, uses " (double quote) characters in a gksu-run-helper argument, which allows attackers to executenongnu · gksu · CWE-264 | Средняя6,8 | 2,1 %18 сент. 2014 г. |
28Наблюдать | CVE-2023-30630Эксплойта нет | Dmidecode before 3.5 allows -dump-bin to overwrite a local file.nongnu · dmidecode · CWE-23 | Высокая7,1 | 0,5 %13 апр. 2023 г. |
28Наблюдать | CVE-2024-47191Эксплойта нет | pam_oath.so in oath-toolkit 2.6.7 through 2.6.11 before 2.6.12 allows root privilege escalation because, in the context of PAM code running CWE-22 | Высокая7,1 | 0,3 %9 окт. 2024 г. |
27Наблюдать | CVE-2010-3846Эксплойта нет | Array index error in the apply_rcs_change function in rcs.c in CVS 1.11.23 allows local users to gain privileges via an RCS file containing nongnu · cvs · CWE-119 | Средняя6,9 | 0,3 %5 нояб. 2010 г. |
19Наблюдать | CVE-2013-7322Эксплойта нет | usersfile.c in liboath in OATH Toolkit before 2.4.1 does not properly handle lines containing an invalid one-time-password (OTP) type and a nongnu · oath toolkit · CWE-287 | Средняя4,9 | 0,8 %9 мар. 2014 г. |
14Наблюдать | CVE-2009-0359Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in Samizdat before 0.6.2 allow remote authenticated users to inject arbitrary web scriptnongnu · samizdat · CWE-79 | Низкая3,5 | 1,0 %17 февр. 2009 г. |
- CVE-2019-1745540В плане
Libntlm through 1.5 relies on a fixed buffer size for tSmbNtlmAuthRequest, tSmbNtlmAuthChallenge, and tSmbNtlmAuthResponse read and write op
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %nongnu · libntlm10 окт. 2019 г.
- CVE-2018-100063732Наблюдать
zutils version prior to version 1.8-pre2 contains a Buffer Overflow vulnerability in zcat that can result in Potential denial of service or
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %nongnu · zutils20 авг. 2018 г.
- CVE-2007-320931Наблюдать
Mail Notification 4.0, when WITH_SSL is set to 0 at compile time, uses unencrypted connections for accounts configured with SSL/TLS, which a
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %nongnu · mail notification14 июн. 2007 г.
- CVE-2014-288628Наблюдать
GKSu 2.0.2, when sudo-mode is not enabled, uses " (double quote) characters in a gksu-run-helper argument, which allows attackers to execute
СредняяCVSS 6,8Эксплойта нетEPSS 2 %nongnu · gksu18 сент. 2014 г.
- CVE-2023-3063028Наблюдать
Dmidecode before 3.5 allows -dump-bin to overwrite a local file.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %nongnu · dmidecode13 апр. 2023 г.
- CVE-2024-4719128Наблюдать
pam_oath.so in oath-toolkit 2.6.7 through 2.6.11 before 2.6.12 allows root privilege escalation because, in the context of PAM code running
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %9 окт. 2024 г.
- CVE-2010-384627Наблюдать
Array index error in the apply_rcs_change function in rcs.c in CVS 1.11.23 allows local users to gain privileges via an RCS file containing
СредняяCVSS 6,9Эксплойта нетEPSS 0 %nongnu · cvs5 нояб. 2010 г.
- CVE-2013-732219Наблюдать
usersfile.c in liboath in OATH Toolkit before 2.4.1 does not properly handle lines containing an invalid one-time-password (OTP) type and a
СредняяCVSS 4,9Эксплойта нетEPSS 0 %nongnu · oath toolkit9 мар. 2014 г.
- CVE-2009-035914Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in Samizdat before 0.6.2 allow remote authenticated users to inject arbitrary web script
НизкаяCVSS 3,5Эксплойта нетEPSS 1 %nongnu · samizdat17 февр. 2009 г.