Записи sgi
259 опубликованных записей вендора sgi. Из них в реальных атаках использовались 0 (входят в CISA KEV), готовый инструмент атаки есть для 4.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 4 · 1,5 %
- Pre-auth RCE
- 40
- С записью об исправлении
- 26,6 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer5
- CWE-264 Permissions, Privileges, and Access Controls4
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor4
- CWE-125 Out-of-bounds Read3
- CWE-399 Resource Management Errors3
- CWE-189 Numeric Errors2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
259 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
69На этой неделе | CVE-2001-0797Готовый эксплойт | Buffer overflow in login in various System V based operating systems allows remote attackers to execute arbitrary commands via a large numbesgi · irix | Критическая10,0 | 95,0 %12 дек. 2001 г. |
60На этой неделе | CVE-2003-0694Готовый эксплойт | The prescan function in Sendmail 8.12.9 allows remote attackers to execute arbitrary code via buffer overflow attacks, as demonstrated usingsendmail · advanced message server | Критическая10,0 | 66,1 %6 окт. 2003 г. |
56В плане | CVE-2001-0800Готовый эксплойт | lpsched in IRIX 6.5.13f and earlier allows remote attackers to execute arbitrary commands via shell metacharacters.sgi · irix | Критическая10,0 | 54,1 %6 дек. 2001 г. |
56В плане | CVE-2002-1318Готовый эксплойт | Buffer overflow in samba 2.2.2 through 2.2.6 allows remote attackers to cause a denial of service and possibly execute arbitrary code via ansamba · samba | Критическая10,0 | 51,9 %11 дек. 2002 г. |
52В плане | CVE-2001-0554Есть PoC | Buffer overflow in BSD-based telnetd telnet daemon on various operating systems allows remote attackers to execute arbitrary commands via a mit · kerberos · CWE-120 | Критическая10,0 | 38,7 %14 авг. 2001 г. |
50В плане | CVE-2004-0492Эксплойта нет | Heap-based buffer overflow in proxy_util.c for mod_proxy in Apache 1.3.25 to 1.3.31 allows remote attackers to cause a denial of service (prapache · http server | Критическая10,0 | 33,6 %6 авг. 2004 г. |
49В плане | CVE-1999-0009Есть PoC | Inverse query buffer overflow in BIND 4.9 and BIND 8 Releases.data general · dg ux | Критическая10,0 | 29,0 %8 апр. 1998 г. |
47В плане | CVE-1999-0003Есть PoC | Execute commands as root via buffer overflow in Tooltalk database server (rpc.ttdbserverd).tritreal · ted cde | Критическая10,0 | 24,3 %1 апр. 1998 г. |
46В плане | CVE-2001-0247Есть PoC | Buffer overflows in BSD-based FTP servers allows remote attackers to execute arbitrary commands via a long pattern string containing a {} semit · kerberos 5 | Критическая10,0 | 19,3 %18 июн. 2001 г. |
46В плане | CVE-2010-1039Есть PoC | Format string vulnerability in the _msgout function in rpc.pcnfsd in IBM AIX 6.1, 5.3, and earlier; IBM VIOS 2.1, 1.5, and earlier; NFS/ONCpibm · aix · CWE-134 | Критическая10,0 | 18,7 %20 мая 2010 г. |
45В плане | CVE-2001-0249Эксплойта нет | Heap overflow in FTP daemon in Solaris 8 allows remote attackers to execute arbitrary commands by creating a long pathname and calling the Lhp · hp-ux · CWE-131 | Критическая9,8 | 19,7 %18 июн. 2001 г. |
45В плане | CVE-2000-1221Есть PoC | The line printer daemon (lpd) in the lpr package in multiple Linux operating systems authenticates by comparing the reverse-resolved hostnamsgi · irix | Критическая10,0 | 16,7 %8 янв. 2000 г. |
45В плане | CVE-2000-0844Есть PoC | Some functions that implement the locale subsystem on Unix do not properly cleanse user-injected format strings, which allows local attackecaldera · openlinux ebuilder · CWE-264 | Критическая10,0 | 15,6 %14 нояб. 2000 г. |
44В плане | CVE-2000-1220Есть PoC | The line printer daemon (lpd) in the lpr package in multiple Linux operating systems allows local users to gain root privileges by causing ssgi · irix | Критическая10,0 | 14,2 %8 янв. 2000 г. |
44В плане | CVE-2004-0416Есть PoC | Double free vulnerability for the error_prog_name string in CVS 1.12.x through 1.12.8, and 1.11.x through 1.11.16, may allow remote attackercvs · cvs · CWE-119 | Критическая10,0 | 13,2 %6 авг. 2004 г. |
44В плане | CVE-1999-0208Есть PoC | rpc.ypupdated (NIS) allows remote users to execute arbitrary commands.sgi · irix | Критическая10,0 | 12,8 %12 дек. 1995 г. |
44В плане | CVE-2000-0733Есть PoC | Telnetd telnet server in IRIX 5.2 through 6.1 does not properly cleans user-injected format strings, which allows remote attackers to executsgi · irix | Критическая10,0 | 12,4 %20 окт. 2000 г. |
44В плане | CVE-2000-0245Есть PoC | Vulnerability in SGI IRIX objectserver daemon allows remote attackers to create user accounts.sgi · irix | Критическая10,0 | 11,6 %27 мар. 2000 г. |
43В плане | CVE-2004-0523Эксплойта нет | Multiple buffer overflows in krb5_aname_to_localname for MIT Kerberos 5 (krb5) 1.3.3 and earlier allow remote attackers to execute arbitrarymit · kerberos | Критическая10,0 | 11,6 %18 авг. 2004 г. |
43В плане | CVE-1999-0018Есть PoC | Buffer overflow in statd allows root privileges.sgi · irix | Критическая10,0 | 10,4 %5 дек. 1997 г. |
43В плане | CVE-2004-0234Эксплойта нет | Multiple stack-based buffer overflows in the get_header function in header.c for LHA 1.14, as used in products such as Barracuda Spam Firewaclearswift · mailsweeper · CWE-119 | Критическая10,0 | 10,2 %18 авг. 2004 г. |
42В плане | CVE-2001-0248Эксплойта нет | Buffer overflow in FTP server in HPUX 11 allows remote attackers to execute arbitrary commands by creating a long pathname and calling the Shp · hp-ux · CWE-131 | Критическая9,8 | 11,1 %18 июн. 2001 г. |
42В плане | CVE-2004-0507Эксплойта нет | Buffer overflow in the MMSE dissector for Ethereal 0.10.1 to 0.10.3 allows remote attackers to cause a denial of service and possibly executethereal group · ethereal | Критическая10,0 | 7,6 %18 авг. 2004 г. |
42В плане | CVE-2004-0418Эксплойта нет | serve_notify in CVS 1.12.x through 1.12.8, and 1.11.x through 1.11.16, does not properly handle empty data lines, which may allow remote attcvs · cvs | Критическая10,0 | 5,6 %6 авг. 2004 г. |
42В плане | CVE-2002-1584Эксплойта нет | Unknown vulnerability in the AUTH_DES authentication for RPC in Solaris 2.5.1, 2.6, and 7, SGI IRIX 6.5 to 6.5.19f, and possibly other platfsgi · irix | Критическая10,0 | 5,6 %27 дек. 2002 г. |
- CVE-2001-079769На этой неделе
Buffer overflow in login in various System V based operating systems allows remote attackers to execute arbitrary commands via a large numbe
КритическаяCVSS 10,0Готовый эксплойтEPSS 95 %sgi · irix12 дек. 2001 г.
- CVE-2003-069460На этой неделе
The prescan function in Sendmail 8.12.9 allows remote attackers to execute arbitrary code via buffer overflow attacks, as demonstrated using
КритическаяCVSS 10,0Готовый эксплойтEPSS 66 %sendmail · advanced message server6 окт. 2003 г.
- CVE-2001-080056В плане
lpsched in IRIX 6.5.13f and earlier allows remote attackers to execute arbitrary commands via shell metacharacters.
КритическаяCVSS 10,0Готовый эксплойтEPSS 54 %sgi · irix6 дек. 2001 г.
- CVE-2002-131856В плане
Buffer overflow in samba 2.2.2 through 2.2.6 allows remote attackers to cause a denial of service and possibly execute arbitrary code via an
КритическаяCVSS 10,0Готовый эксплойтEPSS 51 %samba · samba11 дек. 2002 г.
- CVE-2001-055452В плане
Buffer overflow in BSD-based telnetd telnet daemon on various operating systems allows remote attackers to execute arbitrary commands via a
КритическаяCVSS 10,0Есть PoCEPSS 38 %mit · kerberos14 авг. 2001 г.
- CVE-2004-049250В плане
Heap-based buffer overflow in proxy_util.c for mod_proxy in Apache 1.3.25 to 1.3.31 allows remote attackers to cause a denial of service (pr
КритическаяCVSS 10,0Эксплойта нетEPSS 33 %apache · http server6 авг. 2004 г.
- CVE-1999-000949В плане
Inverse query buffer overflow in BIND 4.9 and BIND 8 Releases.
КритическаяCVSS 10,0Есть PoCEPSS 29 %data general · dg ux8 апр. 1998 г.
- CVE-1999-000347В плане
Execute commands as root via buffer overflow in Tooltalk database server (rpc.ttdbserverd).
КритическаяCVSS 10,0Есть PoCEPSS 24 %tritreal · ted cde1 апр. 1998 г.
- CVE-2001-024746В плане
Buffer overflows in BSD-based FTP servers allows remote attackers to execute arbitrary commands via a long pattern string containing a {} se
КритическаяCVSS 10,0Есть PoCEPSS 19 %mit · kerberos 518 июн. 2001 г.
- CVE-2010-103946В плане
Format string vulnerability in the _msgout function in rpc.pcnfsd in IBM AIX 6.1, 5.3, and earlier; IBM VIOS 2.1, 1.5, and earlier; NFS/ONCp
КритическаяCVSS 10,0Есть PoCEPSS 18 %ibm · aix20 мая 2010 г.
- CVE-2001-024945В плане
Heap overflow in FTP daemon in Solaris 8 allows remote attackers to execute arbitrary commands by creating a long pathname and calling the L
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %hp · hp-ux18 июн. 2001 г.
- CVE-2000-122145В плане
The line printer daemon (lpd) in the lpr package in multiple Linux operating systems authenticates by comparing the reverse-resolved hostnam
КритическаяCVSS 10,0Есть PoCEPSS 16 %sgi · irix8 янв. 2000 г.
- CVE-2000-084445В плане
Some functions that implement the locale subsystem on Unix do not properly cleanse user-injected format strings, which allows local attacke
КритическаяCVSS 10,0Есть PoCEPSS 15 %caldera · openlinux ebuilder14 нояб. 2000 г.
- CVE-2000-122044В плане
The line printer daemon (lpd) in the lpr package in multiple Linux operating systems allows local users to gain root privileges by causing s
КритическаяCVSS 10,0Есть PoCEPSS 14 %sgi · irix8 янв. 2000 г.
- CVE-2004-041644В плане
Double free vulnerability for the error_prog_name string in CVS 1.12.x through 1.12.8, and 1.11.x through 1.11.16, may allow remote attacker
КритическаяCVSS 10,0Есть PoCEPSS 13 %cvs · cvs6 авг. 2004 г.
- CVE-1999-020844В плане
rpc.ypupdated (NIS) allows remote users to execute arbitrary commands.
КритическаяCVSS 10,0Есть PoCEPSS 12 %sgi · irix12 дек. 1995 г.
- CVE-2000-073344В плане
Telnetd telnet server in IRIX 5.2 through 6.1 does not properly cleans user-injected format strings, which allows remote attackers to execut
КритическаяCVSS 10,0Есть PoCEPSS 12 %sgi · irix20 окт. 2000 г.
- CVE-2000-024544В плане
Vulnerability in SGI IRIX objectserver daemon allows remote attackers to create user accounts.
КритическаяCVSS 10,0Есть PoCEPSS 11 %sgi · irix27 мар. 2000 г.
- CVE-2004-052343В плане
Multiple buffer overflows in krb5_aname_to_localname for MIT Kerberos 5 (krb5) 1.3.3 and earlier allow remote attackers to execute arbitrary
КритическаяCVSS 10,0Эксплойта нетEPSS 11 %mit · kerberos18 авг. 2004 г.
- CVE-1999-001843В плане
Buffer overflow in statd allows root privileges.
КритическаяCVSS 10,0Есть PoCEPSS 10 %sgi · irix5 дек. 1997 г.
- CVE-2004-023443В плане
Multiple stack-based buffer overflows in the get_header function in header.c for LHA 1.14, as used in products such as Barracuda Spam Firewa
КритическаяCVSS 10,0Эксплойта нетEPSS 10 %clearswift · mailsweeper18 авг. 2004 г.
- CVE-2001-024842В плане
Buffer overflow in FTP server in HPUX 11 allows remote attackers to execute arbitrary commands by creating a long pathname and calling the S
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %hp · hp-ux18 июн. 2001 г.
- CVE-2004-050742В плане
Buffer overflow in the MMSE dissector for Ethereal 0.10.1 to 0.10.3 allows remote attackers to cause a denial of service and possibly execut
КритическаяCVSS 10,0Эксплойта нетEPSS 7 %ethereal group · ethereal18 авг. 2004 г.
- CVE-2004-041842В плане
serve_notify in CVS 1.12.x through 1.12.8, and 1.11.x through 1.11.16, does not properly handle empty data lines, which may allow remote att
КритическаяCVSS 10,0Эксплойта нетEPSS 5 %cvs · cvs6 авг. 2004 г.
- CVE-2002-158442В плане
Unknown vulnerability in the AUTH_DES authentication for RPC in Solaris 2.5.1, 2.6, and 7, SGI IRIX 6.5 to 6.5.19f, and possibly other platf
КритическаяCVSS 10,0Эксплойта нетEPSS 5 %sgi · irix27 дек. 2002 г.