Перейти к содержимому
Noroxi

Записи pulpproject

15 опубликованных записей вендора pulpproject.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
60 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 22
  4. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

15 записей
  • CVE-2024-7143
    33Наблюдать

    Pulpcore: rbac permissions incorrectly assigned in tasks that create objects

    ВысокаяCVSS 8,3Эксплойта нетEPSS 1 %

    pulpproject · pulp7 авг. 2024 г.

  • CVE-2015-5263
    32Наблюдать

    pulp-consumer-client 2.4.0 through 2.6.3 does not check the server's TLS certificate signatures when retrieving the server's public key upon

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    pulpproject · pulp25 сент. 2017 г.

  • CVE-2016-3112
    31Наблюдать

    client/consumer/cli.py in Pulp before 2.8.3 writes consumer private keys to etc/pki/pulp/consumer/consumer-cert.pem as world-readable, which

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    pulpproject · pulp8 июн. 2017 г.

  • CVE-2016-3704
    31Наблюдать

    Pulp before 2.8.5 uses bash's $RANDOM in an unsafe way to generate passwords.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    fedoraproject · fedora13 июн. 2017 г.

  • CVE-2018-1090
    30Наблюдать

    In Pulp before version 2.16.2, secrets are passed into override_config when triggering a task and then become readable to all users with rea

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    pulpproject · pulp18 июн. 2018 г.

  • CVE-2013-7450
    30Наблюдать

    Pulp before 2.3.0 uses the same the same certificate authority key and certificate for all installations.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    pulpproject · pulp3 апр. 2017 г.

  • CVE-2015-5164
    29Наблюдать

    The Qpid server on Red Hat Satellite 6 does not properly restrict message types, which allows remote authenticated users with administrative

    ВысокаяCVSS 7,2Эксплойта нетEPSS 4 %

    pulpproject · qpid18 окт. 2017 г.

  • CVE-2016-3108
    28Наблюдать

    The pulp-gen-nodes-certificate script in Pulp before 2.8.3 allows local users to leak the keys or write to arbitrary files via a symlink att

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    pulpproject · pulp8 июн. 2017 г.

  • CVE-2018-10917
    26Наблюдать

    pulp 2.16.x and possibly older is vulnerable to an improper path parsing.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    pulpproject · pulp15 авг. 2018 г.

  • CVE-2016-3111
    22Наблюдать

    pulp.spec in the installation process for Pulp 2.8.3 generates the RSA key pairs used to validate messages between the pulp server and pulp

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    pulpproject · pulp8 июн. 2017 г.

  • CVE-2016-3696
    22Наблюдать

    The pulp-qpid-ssl-cfg script in Pulp before 2.8.5 allows local users to obtain the CA key.

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    fedoraproject · fedora13 июн. 2017 г.

  • CVE-2016-3095
    22Наблюдать

    server/bin/pulp-gen-ca-certificate in Pulp before 2.8.2 allows local users to read the generated private key.

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    fedoraproject · fedora8 июн. 2017 г.

  • CVE-2022-3644
    22Наблюдать

    The collection remote for pulp_ansible stores tokens in plaintext instead of using pulp's encrypted field and exposes them in read/write mod

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    pulpproject · pulp ansible25 окт. 2022 г.

  • CVE-2016-3107
    22Наблюдать

    The Node certificate in Pulp before 2.8.3 contains the private key, and is stored in a world-readable file in the "/etc/pki/pulp/nodes/" dir

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    pulpproject · pulp8 июн. 2017 г.

  • CVE-2016-3106
    21Наблюдать

    Pulp before 2.8.3 creates a temporary directory during CA key generation in an insecure manner.

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    pulpproject · pulp13 апр. 2017 г.