Перейти к содержимому
Noroxi

Записи sylabs

18 опубликованных записей вендора sylabs.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
88,9 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 20
  4. 21
  5. 22
  6. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

18 записей
  • CVE-2021-33027
    39Наблюдать

    Sylabs Singularity Enterprise through 1.6.2 has Insufficient Entropy in a nonce.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sylabs · singularity19 июл. 2021 г.

  • CVE-2021-33622
    39Наблюдать

    Sylabs Singularity 3.5.x and 3.6.x, and SingularityPRO before 3.5-8, has an Incorrect Check of a Function's Return Value.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sylabs · singularity15 июн. 2021 г.

  • CVE-2022-39237
    39Наблюдать

    Digital Signature Hash Algorithms Not Validated in sylabs/sif

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    sylabs · singularity image format6 окт. 2022 г.

  • CVE-2020-15229
    38Наблюдать

    Path traversal and files overwrite with unsquashfs

    КритическаяCVSS 9,3Эксплойта нетEPSS 2 %

    sylabs · singularity14 окт. 2020 г.

  • CVE-2019-11328
    36Наблюдать

    An issue was discovered in Singularity 3.1.0 to 3.2.0-rc2, a malicious user with local/network access to the host system (e.g.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    sylabs · singularity14 мая 2019 г.

  • CVE-2020-25040
    36Наблюдать

    Sylabs Singularity through 3.6.2 has Insecure Permissions on temporary directories used in explicit and implicit container build operations,

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    sylabs · singularity16 сент. 2020 г.

  • CVE-2020-25039
    33Наблюдать

    Sylabs Singularity 3.2.0 through 3.6.2 has Insecure Permissions on temporary directories used in fakeroot or user namespace container execut

    ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %

    sylabs · singularity16 сент. 2020 г.

  • CVE-2018-19295
    31Наблюдать

    Sylabs Singularity 2.4 to 2.6 allows local users to conduct Improper Input Validation attacks.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    sylabs · singularity17 дек. 2018 г.

  • CVE-2023-30549
    31Наблюдать

    Unpatched extfs vulnerabilities are exploitable through suid-mode Apptainer

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    lfprojects · apptainer25 апр. 2023 г.

  • CVE-2020-13846
    30Наблюдать

    Sylabs Singularity 3.5.0 through 3.5.3 fails to report an error in a Status Code.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    sylabs · singularity14 июл. 2020 г.

  • CVE-2019-19724
    30Наблюдать

    Insecure permissions (777) are set on $HOME/.singularity when it is newly created by Singularity (version from 3.3.0 to 3.5.1), which could

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    sylabs · singularity18 дек. 2019 г.

  • CVE-2021-29499
    30Наблюдать

    Predictable SIF UUID Identifiers

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    sylabs · singularity image format7 мая 2021 г.

  • CVE-2022-23538
    30Наблюдать

    User credentials leaked to third-party service via HTTP redirect in scs-library-client

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    sylabs · singularity container services library17 янв. 2023 г.

  • CVE-2020-13847
    30Наблюдать

    Sylabs Singularity 3.0 through 3.5 lacks support for an Integrity Check.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    sylabs · singularity14 июл. 2020 г.

  • CVE-2020-13845
    30Наблюдать

    Sylabs Singularity 3.0 through 3.5 has Improper Validation of an Integrity Check Value.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    sylabs · singularity14 июл. 2020 г.

  • CVE-2018-12021
    26Наблюдать

    Singularity 2.3.0 through 2.5.1 is affected by an incorrect access control on systems supporting overlay file system.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    sylabs · singularity5 июл. 2018 г.

  • CVE-2021-32635
    25Наблюдать

    Action Commands (run/shell/exec) Against Library URIs Ignore Configured Remote Endpoint

    СредняяCVSS 6,3Эксплойта нетEPSS 1 %

    sylabs · singularity28 мая 2021 г.

  • CVE-2021-29136
    22Наблюдать

    Open Container Initiative umoci before 0.4.7 allows attackers to overwrite arbitrary host paths via a crafted image that causes symlink trav

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    linuxfoundation · umoci6 апр. 2021 г.