Записи pandora

4 опубликованных записей вендора pandora.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
32Наблюдать	CVE-2018-5200Эксплойта нет	KMPlayer Heap Overflow Vulnerabilitypandora · kmplayer · CWE-119 RCE Ошибки памяти	Высокая7,8	—	1,6 %	20 дек. 2018 г.
32Наблюдать	CVE-2017-3194Эксплойта нет	Pandora iOS app prior to version 8.3.2 fails to properly validate SSL certificates provided by HTTPS connections, which may enable an attackpandora · pandora · CWE-295 Без аутентификации Слабая криптография	Высокая8,1	—	1,2 %	15 дек. 2017 г.
31Наблюдать	CVE-2023-1745Эксплойта нет	KMPlayer SHFOLDER.dll uncontrolled search pathpandora · kmplayer · CWE-427	Высокая7,8	—	0,3 %	30 мар. 2023 г.
22Наблюдать	CVE-2024-41200Эксплойта нет	A segmentation fault in KMPlayer v4.2.2.65 allows attackers to cause a Denial of Service (DoS) via a crafted AVI file.pandora · kmplayer Отказ в обслуживании	Средняя5,5	—	0,1 %	5 авг. 2024 г.

CVE-2018-5200
32Наблюдать
KMPlayer Heap Overflow Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %
- RCE
- Ошибки памяти
pandora · kmplayer20 дек. 2018 г.
CVE-2017-3194
32Наблюдать
Pandora iOS app prior to version 8.3.2 fails to properly validate SSL certificates provided by HTTPS connections, which may enable an attack
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
- Без аутентификации
- Слабая криптография
pandora · pandora15 дек. 2017 г.
CVE-2023-1745
31Наблюдать
KMPlayer SHFOLDER.dll uncontrolled search path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
pandora · kmplayer30 мар. 2023 г.
CVE-2024-41200
22Наблюдать
A segmentation fault in KMPlayer v4.2.2.65 allows attackers to cause a Denial of Service (DoS) via a crafted AVI file.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
- Отказ в обслуживании
pandora · kmplayer5 авг. 2024 г.