Записи SchedMD
24 опубликованных записей вендора schedmd.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 95,8 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3
- CWE-362 Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')2
- CWE-269 Improper Privilege Management1
- CWE-284 Improper Access Control1
- CWE-415 Double Free1
- CWE-426 Untrusted Search Path1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
24 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2019-12838Эксплойта нет | SchedMD Slurm 17.11.x, 18.08.0 through 18.08.7, and 19.05.0 allows SQL Injection.schedmd · slurm · CWE-89 | Критическая9,8 | — | 2,7 % | 11 июл. 2019 г. |
40В плане | CVE-2019-6438Эксплойта нет | SchedMD Slurm before 17.11.13 and 18.x before 18.08.5 mishandles 32-bit systems.schedmd · slurm | Критическая9,8 | — | 2,3 % | 31 янв. 2019 г. |
40В плане | CVE-2020-27745Эксплойта нет | Slurm before 19.05.8 and 20.x before 20.02.6 has an RPC Buffer Overflow in the PMIx MPI plugin.schedmd · slurm · CWE-120 | Критическая9,8 | — | 2,2 % | 27 нояб. 2020 г. |
40В плане | CVE-2018-7033Эксплойта нет | SchedMD Slurm before 17.02.10 and 17.11.x before 17.11.5 allows SQL Injection attacks against SlurmDBD.schedmd · slurm · CWE-89 | Критическая9,8 | — | 1,8 % | 15 мар. 2018 г. |
40В плане | CVE-2022-29502Эксплойта нет | SchedMD Slurm 21.08.x through 20.11.x has Incorrect Access Control that leads to Escalation of Privileges.schedmd · slurm | Критическая9,8 | — | 1,7 % | 5 мая 2022 г. |
39Наблюдать | CVE-2023-49937Эксплойта нет | An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x.schedmd · slurm · CWE-415 | Критическая9,8 | — | 1,3 % | 14 дек. 2023 г. |
39Наблюдать | CVE-2023-49934Эксплойта нет | An issue was discovered in SchedMD Slurm 23.11.x.schedmd · slurm · CWE-89 | Критическая9,8 | — | 0,7 % | 14 дек. 2023 г. |
36Наблюдать | CVE-2022-29501Эксплойта нет | SchedMD Slurm 21.08.x through 20.11.x has Incorrect Access Control that leads to Escalation of Privileges and code execution.schedmd · slurm | Высокая8,8 | — | 2,9 % | 5 мая 2022 г. |
36Наблюдать | CVE-2021-31215Эксплойта нет | SchedMD Slurm before 20.02.7 and 20.03.x through 20.11.x before 20.11.7 allows remote code execution as SlurmUser because use of a PrologSluschedmd · slurm | Высокая8,8 | — | 2,9 % | 13 мая 2021 г. |
36Наблюдать | CVE-2022-29500Эксплойта нет | SchedMD Slurm 21.08.x through 20.11.x has Incorrect Access Control that leads to Information Disclosure.schedmd · slurm | Высокая8,8 | — | 2,3 % | 5 мая 2022 г. |
35Наблюдать | CVE-2023-49935Эксплойта нет | An issue was discovered in SchedMD Slurm 23.02.x and 23.11.x.schedmd · slurm · CWE-613 | Высокая8,8 | — | 1,0 % | 14 дек. 2023 г. |
33Наблюдать | CVE-2016-10030Эксплойта нет | The _prolog_error function in slurmd/req.c in Slurm before 15.08.13, 16.x before 16.05.7, and 17.x before 17.02.0-pre4 has a vulnerability ischedmd · slurm · CWE-284 | Высокая8,1 | — | 2,5 % | 5 янв. 2017 г. |
33Наблюдать | CVE-2020-12693Эксплойта нет | Slurm 19.05.x before 19.05.7 and 20.02.x before 20.02.3, in the rare case where Message Aggregation is enabled, allows Authentication Bypassschedmd · slurm | Высокая8,1 | — | 2,3 % | 21 мая 2020 г. |
32Наблюдать | CVE-2023-49938Эксплойта нет | An issue was discovered in SchedMD Slurm 22.05.x and 23.02.x.schedmd · slurm | Высокая8,2 | — | 0,7 % | 14 дек. 2023 г. |
31Наблюдать | CVE-2017-15566Эксплойта нет | Insecure SPANK environment variable handling exists in SchedMD Slurm before 16.05.11, 17.x before 17.02.9, and 17.11.x before 17.11.0rc2, alschedmd · slurm · CWE-426 | Высокая7,8 | — | 0,5 % | 1 нояб. 2017 г. |
30Наблюдать | CVE-2019-19728Эксплойта нет | SchedMD Slurm before 18.08.9 and 19.x before 19.05.5 executes srun --uid with incorrect privileges.schedmd · slurm · CWE-269 | Высокая7,5 | — | 1,2 % | 13 янв. 2020 г. |
30Наблюдать | CVE-2023-49936Эксплойта нет | An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x.schedmd · slurm · CWE-476 | Высокая7,5 | — | 1,1 % | 14 дек. 2023 г. |
30Наблюдать | CVE-2023-49933Эксплойта нет | An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x.schedmd · slurm · CWE-924 | Высокая7,5 | — | 0,3 % | 14 дек. 2023 г. |
28Наблюдать | CVE-2023-41914Эксплойта нет | SchedMD Slurm 23.02.x before 23.02.6 and 22.05.x before 22.05.10 allows filesystem race conditions for gaining ownership of a file, overwritschedmd · slurm · CWE-362 | Высокая7,0 | — | 0,2 % | 3 нояб. 2023 г. |
26Наблюдать | CVE-2021-43337Эксплойта нет | SchedMD Slurm 21.08.* before 21.08.4 has Incorrect Access Control.schedmd · slurm | Средняя6,5 | — | 1,2 % | 17 нояб. 2021 г. |
22Наблюдать | CVE-2018-10995Эксплойта нет | SchedMD Slurm before 17.02.11 and 17.1x.x before 17.11.7 mishandles user names (aka user_name fields) and group ids (aka gid fields).schedmd · slurm · CWE-20 | Средняя5,3 | — | 1,7 % | 30 мая 2018 г. |
22Наблюдать | CVE-2019-19727Эксплойта нет | SchedMD Slurm before 18.08.9 and 19.x before 19.05.5 has weak slurmdbd.conf permissions.schedmd · slurm · CWE-732 | Средняя5,5 | — | 0,3 % | 13 янв. 2020 г. |
20Наблюдать | CVE-2024-48936Эксплойта нет | SchedMD Slurm before 24.05.4 has Incorrect Authorization.schedmd · slurm · CWE-863 | Средняя5,0 | — | 0,3 % | 28 окт. 2024 г. |
14Наблюдать | CVE-2020-27746Эксплойта нет | Slurm before 19.05.8 and 20.x before 20.02.6 exposes Sensitive Information to an Unauthorized Actor because xauth for X11 magic cookies is aschedmd · slurm · CWE-362 | Низкая3,7 | — | 0,8 % | 27 нояб. 2020 г. |
- CVE-2019-1283840В плане
SchedMD Slurm 17.11.x, 18.08.0 through 18.08.7, and 19.05.0 allows SQL Injection.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %schedmd · slurm11 июл. 2019 г.
- CVE-2019-643840В плане
SchedMD Slurm before 17.11.13 and 18.x before 18.08.5 mishandles 32-bit systems.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %schedmd · slurm31 янв. 2019 г.
- CVE-2020-2774540В плане
Slurm before 19.05.8 and 20.x before 20.02.6 has an RPC Buffer Overflow in the PMIx MPI plugin.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %schedmd · slurm27 нояб. 2020 г.
- CVE-2018-703340В плане
SchedMD Slurm before 17.02.10 and 17.11.x before 17.11.5 allows SQL Injection attacks against SlurmDBD.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %schedmd · slurm15 мар. 2018 г.
- CVE-2022-2950240В плане
SchedMD Slurm 21.08.x through 20.11.x has Incorrect Access Control that leads to Escalation of Privileges.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %schedmd · slurm5 мая 2022 г.
- CVE-2023-4993739Наблюдать
An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %schedmd · slurm14 дек. 2023 г.
- CVE-2023-4993439Наблюдать
An issue was discovered in SchedMD Slurm 23.11.x.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %schedmd · slurm14 дек. 2023 г.
- CVE-2022-2950136Наблюдать
SchedMD Slurm 21.08.x through 20.11.x has Incorrect Access Control that leads to Escalation of Privileges and code execution.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %schedmd · slurm5 мая 2022 г.
- CVE-2021-3121536Наблюдать
SchedMD Slurm before 20.02.7 and 20.03.x through 20.11.x before 20.11.7 allows remote code execution as SlurmUser because use of a PrologSlu
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %schedmd · slurm13 мая 2021 г.
- CVE-2022-2950036Наблюдать
SchedMD Slurm 21.08.x through 20.11.x has Incorrect Access Control that leads to Information Disclosure.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %schedmd · slurm5 мая 2022 г.
- CVE-2023-4993535Наблюдать
An issue was discovered in SchedMD Slurm 23.02.x and 23.11.x.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %schedmd · slurm14 дек. 2023 г.
- CVE-2016-1003033Наблюдать
The _prolog_error function in slurmd/req.c in Slurm before 15.08.13, 16.x before 16.05.7, and 17.x before 17.02.0-pre4 has a vulnerability i
ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %schedmd · slurm5 янв. 2017 г.
- CVE-2020-1269333Наблюдать
Slurm 19.05.x before 19.05.7 and 20.02.x before 20.02.3, in the rare case where Message Aggregation is enabled, allows Authentication Bypass
ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %schedmd · slurm21 мая 2020 г.
- CVE-2023-4993832Наблюдать
An issue was discovered in SchedMD Slurm 22.05.x and 23.02.x.
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %schedmd · slurm14 дек. 2023 г.
- CVE-2017-1556631Наблюдать
Insecure SPANK environment variable handling exists in SchedMD Slurm before 16.05.11, 17.x before 17.02.9, and 17.11.x before 17.11.0rc2, al
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %schedmd · slurm1 нояб. 2017 г.
- CVE-2019-1972830Наблюдать
SchedMD Slurm before 18.08.9 and 19.x before 19.05.5 executes srun --uid with incorrect privileges.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %schedmd · slurm13 янв. 2020 г.
- CVE-2023-4993630Наблюдать
An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %schedmd · slurm14 дек. 2023 г.
- CVE-2023-4993330Наблюдать
An issue was discovered in SchedMD Slurm 22.05.x, 23.02.x, and 23.11.x.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %schedmd · slurm14 дек. 2023 г.
- CVE-2023-4191428Наблюдать
SchedMD Slurm 23.02.x before 23.02.6 and 22.05.x before 22.05.10 allows filesystem race conditions for gaining ownership of a file, overwrit
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %schedmd · slurm3 нояб. 2023 г.
- CVE-2021-4333726Наблюдать
SchedMD Slurm 21.08.* before 21.08.4 has Incorrect Access Control.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %schedmd · slurm17 нояб. 2021 г.
- CVE-2018-1099522Наблюдать
SchedMD Slurm before 17.02.11 and 17.1x.x before 17.11.7 mishandles user names (aka user_name fields) and group ids (aka gid fields).
СредняяCVSS 5,3Эксплойта нетEPSS 1 %schedmd · slurm30 мая 2018 г.
- CVE-2019-1972722Наблюдать
SchedMD Slurm before 18.08.9 and 19.x before 19.05.5 has weak slurmdbd.conf permissions.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %schedmd · slurm13 янв. 2020 г.
- CVE-2024-4893620Наблюдать
SchedMD Slurm before 24.05.4 has Incorrect Authorization.
СредняяCVSS 5,0Эксплойта нетEPSS 0 %schedmd · slurm28 окт. 2024 г.
- CVE-2020-2774614Наблюдать
Slurm before 19.05.8 and 20.x before 20.02.6 exposes Sensitive Information to an Unauthorized Actor because xauth for X11 magic cookies is a
НизкаяCVSS 3,7Эксплойта нетEPSS 0 %schedmd · slurm27 нояб. 2020 г.