Перейти к содержимому
Noroxi

Записи Samba

266 опубликованных записей вендора samba.

Профиль для исследователя

Попали в KEV
2 · 0,8 %
С эксплойтом
12 · 4,5 %
Pre-auth RCE
30
С записью об исправлении
92,1 %
Медиана: публикация → KEV
1287 дн.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 25
  9. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

266 записей
  • CVE-2017-7494
    99Срочно

    Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious cli

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    samba · samba30 мая 2017 г.

  • CVE-2020-1472
    82Срочно

    Netlogon Elevation of Privilege Vulnerability

    СредняяCVSS 5,5KEVГотовый эксплойтEPSS 99 %

    microsoft · windows server 190317 авг. 2020 г.

  • CVE-2015-0240
    66На этой неделе

    The Netlogon server implementation in smbd in Samba 3.5.x and 3.6.x before 3.6.25, 4.0.x before 4.0.25, 4.1.x before 4.1.17, and 4.2.x befor

    КритическаяCVSS 10,0Готовый эксплойтEPSS 88 %

    samba · samba23 февр. 2015 г.

  • CVE-2003-0085
    66На этой неделе

    Buffer overflow in the SMB/CIFS packet fragment re-assembly code for SMB daemon (smbd) in Samba before 2.2.8, and Samba-TNG before 0.3.1, al

    КритическаяCVSS 10,0Proof of conceptEPSS 86 %

    samba · samba31 мар. 2003 г.

  • CVE-2003-0201
    65На этой неделе

    Buffer overflow in the call_trans2open function in trans2.c for Samba 2.2.x before 2.2.8a, 2.0.10 and earlier 2.0.x versions, and Samba-TNG

    КритическаяCVSS 10,0Готовый эксплойтEPSS 85 %

    samba · samba5 мая 2003 г.

  • CVE-2004-2687
    63На этой неделе

    distcc 2.x, as used in XCode 1.5 and others, when not configured to restrict access to the server port, allows remote attackers to execute a

    КритическаяCVSS 9,3Готовый эксплойтEPSS 88 %

    apple · xcode31 дек. 2004 г.

  • CVE-2007-2446
    63На этой неделе

    Multiple heap-based buffer overflows in the NDR parsing in smbd in Samba 3.0.0 through 3.0.25rc3 allow remote attackers to execute arbitrary

    КритическаяCVSS 10,0Готовый эксплойтEPSS 78 %

    samba · samba14 мая 2007 г.

  • CVE-2012-1182
    62На этой неделе

    The RPC code generator in Samba 3.x before 3.4.16, 3.5.x before 3.5.14, and 3.6.x before 3.6.4 does not implement validation of an array len

    КритическаяCVSS 10,0Готовый эксплойтEPSS 74 %

    samba · samba10 апр. 2012 г.

  • CVE-2024-12084
    61На этой неделе

    Rsync: heap buffer overflow in rsync due to improper checksum length handling

    КритическаяCVSS 9,8Proof of conceptEPSS 72 %

    samba · rsync15 янв. 2025 г.

  • CVE-2021-44142
    57В плане

    The Samba vfs_fruit module uses extended file attributes (EA, xattr) to provide "...enhanced compatibility with Apple SMB clients and intero

    ВысокаяCVSS 8,8Proof of conceptEPSS 73 %

    samba · samba21 февр. 2022 г.

  • CVE-2002-1318
    56В плане

    Buffer overflow in samba 2.2.2 through 2.2.6 allows remote attackers to cause a denial of service and possibly execute arbitrary code via an

    КритическаяCVSS 10,0Готовый эксплойтEPSS 52 %

    samba · samba11 дек. 2002 г.

  • CVE-2010-2063
    54В плане

    Buffer overflow in the SMB1 packet chaining implementation in the chain_reply function in process.c in smbd in Samba 3.0.x before 3.3.13 all

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 79 %

    samba · samba17 июн. 2010 г.

  • CVE-2008-1105
    51В плане

    Heap-based buffer overflow in the receive_smb_raw function in util/sock.c in Samba 3.0.0 through 3.0.29 allows remote attackers to execute a

    ВысокаяCVSS 7,5Proof of conceptEPSS 69 %

    samba · samba29 мая 2008 г.

  • CVE-2023-34966
    49В плане

    Samba: infinite loop in mdssvc rpc service for spotlight

    ВысокаяCVSS 7,5Эксплойта нетEPSS 62 %

    samba · samba20 июл. 2023 г.

  • CVE-2004-0600
    49В плане

    Buffer overflow in the Samba Web Administration Tool (SWAT) in Samba 3.0.2 to 3.0.4 allows remote attackers to execute arbitrary code via an

    КритическаяCVSS 10,0Proof of conceptEPSS 29 %

    samba · samba27 июл. 2004 г.

  • CVE-2014-3560
    48В плане

    NetBIOS name services daemon (nmbd) in Samba 4.0.x before 4.0.21 and 4.1.x before 4.1.11 allows remote attackers to execute arbitrary code v

    ВысокаяCVSS 7,9Эксплойта нетEPSS 56 %

    samba · samba6 авг. 2014 г.

  • CVE-2003-0196
    47В плане

    Multiple buffer overflows in Samba before 2.2.8a may allow remote attackers to execute arbitrary code or cause a denial of service, as disco

    КритическаяCVSS 10,0Эксплойта нетEPSS 23 %

    samba · samba5 мая 2003 г.

  • CVE-2007-6015
    45В плане

    Stack-based buffer overflow in the send_mailslot function in nmbd in Samba 3.0.0 through 3.0.27a, when the "domain logons" option is enabled

    КритическаяCVSS 9,3Proof of conceptEPSS 27 %

    samba · samba13 дек. 2007 г.

  • CVE-2004-0882
    44В плане

    Buffer overflow in the QFILEPATHINFO request handler in Samba 3.0.x through 3.0.7 may allow remote attackers to execute arbitrary code via a

    КритическаяCVSS 10,0Эксплойта нетEPSS 14 %

    samba · samba27 янв. 2005 г.

  • CVE-2004-1154
    44В плане

    Integer overflow in the Samba daemon (smbd) in Samba 2.x and 3.0.x through 3.0.9 allows remote authenticated users to cause a denial of serv

    КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

    samba · samba10 янв. 2005 г.

  • CVE-2001-1162
    44В плане

    Directory traversal vulnerability in the %m macro in the smb.conf configuration file in Samba before 2.2.0a allows remote attackers to overw

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    samba · samba23 июн. 2001 г.

  • CVE-1999-0182
    43В плане

    Samba has a buffer overflow which allows a remote attacker to obtain root access by specifying a long password.

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    samba · samba30 сент. 1997 г.

  • CVE-2017-14746
    42В плане

    Use-after-free vulnerability in Samba 4.x before 4.7.3 allows remote attackers to execute arbitrary code via a crafted SMB1 request.

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    samba · samba27 нояб. 2017 г.

  • CVE-2013-4124
    41В плане

    Integer overflow in the read_nttrans_ea_list function in nttrans.c in smbd in Samba 3.x before 3.5.22, 3.6.x before 3.6.17, and 4.x before 4

    СредняяCVSS 5,0Готовый эксплойтEPSS 69 %

    samba · samba5 авг. 2013 г.

  • CVE-2016-2118
    41В плане

    The MS-SAMR and MS-LSAD protocol implementations in Samba 3.x and 4.x before 4.2.11, 4.3.x before 4.3.8, and 4.4.x before 4.4.2 mishandle DC

    ВысокаяCVSS 7,5Proof of conceptEPSS 37 %

    samba · samba12 апр. 2016 г.