Записи pythonware

3 опубликованных записей вендора pythonware.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
43В плане	CVE-2014-3007Эксплойта нет	Python Image Library (PIL) 1.1.7 and earlier and Pillow 2.3 might allow remote attackers to execute arbitrary commands via shell metacharactpython · pillow · CWE-78 pre-auth RCE Инъекция команд	Критическая10,0	—	11,6 %	27 апр. 2014 г.
17Наблюдать	CVE-2014-1932Эксплойта нет	The (1) load_djpeg function in JpegImagePlugin.py, (2) Ghostscript function in EpsImagePlugin.py, (3) load function in IptcImagePlugin.py, apython · pillow · CWE-59	Средняя4,4	—	0,5 %	17 апр. 2014 г.
8Наблюдать	CVE-2014-1933Эксплойта нет	The (1) JpegImagePlugin.py and (2) EpsImagePlugin.py scripts in Python Image Library (PIL) 1.1.7 and earlier and Pillow before 2.3.1 uses thpython · pillow · CWE-264	Низкая2,1	—	0,5 %	17 апр. 2014 г.

CVE-2014-3007
43В плане
Python Image Library (PIL) 1.1.7 and earlier and Pillow 2.3 might allow remote attackers to execute arbitrary commands via shell metacharact
КритическаяCVSS 10,0Эксплойта нетEPSS 12 %
- pre-auth RCE
- Инъекция команд
python · pillow27 апр. 2014 г.
CVE-2014-1932
17Наблюдать
The (1) load_djpeg function in JpegImagePlugin.py, (2) Ghostscript function in EpsImagePlugin.py, (3) load function in IptcImagePlugin.py, a
СредняяCVSS 4,4Эксплойта нетEPSS 0 %
python · pillow17 апр. 2014 г.
CVE-2014-1933
8Наблюдать
The (1) JpegImagePlugin.py and (2) EpsImagePlugin.py scripts in Python Image Library (PIL) 1.1.7 and earlier and Pillow before 2.3.1 uses th
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
python · pillow17 апр. 2014 г.