Записи oxide project
5 опубликованных записей вендора oxide project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer1
- CWE-20 Improper Input Validation1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2016-1578Эксплойта нет | Use-after-free vulnerability in Oxide allows remote attackers to cause a denial of service (application crash) or execute arbitrary code viacanonical · ubuntu linux | Критическая9,8 | — | 3,0 % | 13 мая 2016 г. |
36Наблюдать | CVE-2015-1332Эксплойта нет | The oxide::JavaScriptDialogManager function in oxide-qt before 1.9.1 as packaged in Ubuntu 15.04 and Ubuntu 14.04 allows remote attackers tocanonical · ubuntu linux · CWE-119 | Высокая8,8 | — | 2,5 % | 25 июл. 2017 г. |
31Наблюдать | CVE-2015-1317Эксплойта нет | Use-after-free vulnerability in Oxide before 1.5.6 and 1.6.x before 1.6.1 allows remote attackers to cause a denial of service (crash) or pocanonical · ubuntu linux | Высокая7,5 | — | 2,9 % | 8 апр. 2015 г. |
30Наблюдать | CVE-2016-1586Эксплойта нет | A malicious webview could install long-lived unload handlers that re-use an incognito BrowserContext that is queued for destruction in versioxide project · oxide · CWE-20 | Высокая7,5 | — | 0,6 % | 22 апр. 2019 г. |
28Наблюдать | CVE-2015-1321Эксплойта нет | Use-after-free vulnerability in the file picker implementation in Oxide before 1.6.5 allows remote attackers to cause a denial of service (ccanonical · ubuntu linux | Средняя6,8 | — | 1,9 % | 29 апр. 2015 г. |
- CVE-2016-157840В плане
Use-after-free vulnerability in Oxide allows remote attackers to cause a denial of service (application crash) or execute arbitrary code via
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %canonical · ubuntu linux13 мая 2016 г.
- CVE-2015-133236Наблюдать
The oxide::JavaScriptDialogManager function in oxide-qt before 1.9.1 as packaged in Ubuntu 15.04 and Ubuntu 14.04 allows remote attackers to
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %canonical · ubuntu linux25 июл. 2017 г.
- CVE-2015-131731Наблюдать
Use-after-free vulnerability in Oxide before 1.5.6 and 1.6.x before 1.6.1 allows remote attackers to cause a denial of service (crash) or po
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %canonical · ubuntu linux8 апр. 2015 г.
- CVE-2016-158630Наблюдать
A malicious webview could install long-lived unload handlers that re-use an incognito BrowserContext that is queued for destruction in versi
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %oxide project · oxide22 апр. 2019 г.
- CVE-2015-132128Наблюдать
Use-after-free vulnerability in the file picker implementation in Oxide before 1.6.5 allows remote attackers to cause a denial of service (c
СредняяCVSS 6,8Эксплойта нетEPSS 1 %canonical · ubuntu linux29 апр. 2015 г.