Записи qos
10 опубликованных записей вендора qos.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 90 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-502 Deserialization of Untrusted Data6
- CWE-295 Improper Certificate Validation1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
10 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
59В плане | CVE-2022-23305Proof of concept | SQL injection in JDBC Appender in Apache Log4j V1apache · log4j · CWE-89 | Критическая9,8 | — | 66,5 % | 18 янв. 2022 г. |
54В плане | CVE-2022-23302Эксплойта нет | Deserialization of untrusted data in JMSSink in Apache Log4j 1.xapache · log4j · CWE-502 | Высокая8,8 | — | 63,8 % | 18 янв. 2022 г. |
51В плане | CVE-2022-23307Эксплойта нет | A deserialization flaw in the Chainsaw component of Log4j 1 can lead to malicious code execution.apache · chainsaw · CWE-502 | Высокая8,8 | — | 54,4 % | 18 янв. 2022 г. |
43В плане | CVE-2018-8088Эксплойта нет | org.slf4j.ext.EventData in the slf4j-ext module in QOS.CH SLF4J before 1.8.0-beta2 allows remote attackers to bypass intended access restricqos · slf4j | Критическая9,8 | — | 14,7 % | 20 мар. 2018 г. |
41В плане | CVE-2017-5929Эксплойта нет | QOS.ch Logback before 1.2.0 has a serialization vulnerability affecting the SocketServer and ServerSocketReceiver components.qos · logback · CWE-502 | Критическая9,8 | — | 7,5 % | 13 мар. 2017 г. |
40В плане | CVE-2020-9493Эксплойта нет | Java deserialization in Chainsawapache · chainsaw · CWE-502 | Критическая9,8 | — | 4,6 % | 16 июн. 2021 г. |
30Наблюдать | CVE-2023-6378Эксплойта нет | Logback "receiver" DOS vulnerabilityqos · logback · CWE-502 | Высокая7,5 | — | 0,9 % | 29 нояб. 2023 г. |
30Наблюдать | CVE-2023-6481Эксплойта нет | Logback "receiver" DOS vulnerability CVE-2023-6378 incomplete fixqos · logback | Высокая7,5 | — | 0,6 % | 4 дек. 2023 г. |
27Наблюдать | CVE-2021-42550Эксплойта нет | RCE from attacker with configuration edit priviledges through JNDI lookupqos · logback · CWE-502 | Средняя6,6 | — | 4,7 % | 16 дек. 2021 г. |
16Наблюдать | CVE-2020-9488Proof of concept | Improper validation of certificate with host mismatch in Apache Log4j SMTP appender.apache · log4j · CWE-295 | Низкая3,7 | — | 8,2 % | 27 апр. 2020 г. |
- CVE-2022-2330559В плане
SQL injection in JDBC Appender in Apache Log4j V1
КритическаяCVSS 9,8Proof of conceptEPSS 66 %apache · log4j18 янв. 2022 г.
- CVE-2022-2330254В плане
Deserialization of untrusted data in JMSSink in Apache Log4j 1.x
ВысокаяCVSS 8,8Эксплойта нетEPSS 63 %apache · log4j18 янв. 2022 г.
- CVE-2022-2330751В плане
A deserialization flaw in the Chainsaw component of Log4j 1 can lead to malicious code execution.
ВысокаяCVSS 8,8Эксплойта нетEPSS 54 %apache · chainsaw18 янв. 2022 г.
- CVE-2018-808843В плане
org.slf4j.ext.EventData in the slf4j-ext module in QOS.CH SLF4J before 1.8.0-beta2 allows remote attackers to bypass intended access restric
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %qos · slf4j20 мар. 2018 г.
- CVE-2017-592941В плане
QOS.ch Logback before 1.2.0 has a serialization vulnerability affecting the SocketServer and ServerSocketReceiver components.
КритическаяCVSS 9,8Эксплойта нетEPSS 7 %qos · logback13 мар. 2017 г.
- CVE-2020-949340В плане
Java deserialization in Chainsaw
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %apache · chainsaw16 июн. 2021 г.
- CVE-2023-637830Наблюдать
Logback "receiver" DOS vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %qos · logback29 нояб. 2023 г.
- CVE-2023-648130Наблюдать
Logback "receiver" DOS vulnerability CVE-2023-6378 incomplete fix
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %qos · logback4 дек. 2023 г.
- CVE-2021-4255027Наблюдать
RCE from attacker with configuration edit priviledges through JNDI lookup
СредняяCVSS 6,6Эксплойта нетEPSS 4 %qos · logback16 дек. 2021 г.
- CVE-2020-948816Наблюдать
Improper validation of certificate with host mismatch in Apache Log4j SMTP appender.
НизкаяCVSS 3,7Proof of conceptEPSS 8 %apache · log4j27 апр. 2020 г.