Записи tigris
6 опубликованных записей вендора tigris.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 33,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-264 Permissions, Privileges, and Access Controls2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-338 Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
38Наблюдать | CVE-2010-3199Эксплойта нет | Untrusted search path vulnerability in TortoiseSVN 1.6.10, Build 19898 and earlier allows local users, and possibly remote attackers, to exetigris · tortoisesvn · CWE-264 | Критическая9,3 | — | 4,2 % | 10 сент. 2010 г. |
31Наблюдать | CVE-2008-5920Proof of concept | The create_anchors function in utils.inc in WebSVN 1.x allows remote attackers to execute arbitrary PHP code via a crafted username that is tigris · websvn · CWE-94 | Высокая7,5 | — | 2,9 % | 20 янв. 2009 г. |
29Наблюдать | CVE-2008-5919Proof of concept | Directory traversal vulnerability in rss.php in WebSVN 2.0 and earlier, when magic_quotes_gpc is disabled, allows remote attackers to overwrtigris · websvn · CWE-22 | Средняя6,8 | — | 6,3 % | 20 янв. 2009 г. |
25Наблюдать | CVE-2024-31497Proof of concept | In PuTTY 0.68 through 0.80 before 0.81, biased ECDSA nonce generation allows an attacker to recover a user's NIST P-521 secret key via a quiputty · putty · CWE-338 | Средняя5,9 | — | 5,7 % | 15 апр. 2024 г. |
18Наблюдать | CVE-2008-5918Proof of concept | Cross-site scripting (XSS) vulnerability in the getParameterisedSelfUrl function in index.php in WebSVN 2.0 and earlier allows remote attacktigris · websvn · CWE-79 | Средняя4,3 | — | 4,4 % | 20 янв. 2009 г. |
14Наблюдать | CVE-2009-0240Эксплойта нет | listing.php in WebSVN 2.0 and possibly 1.7 beta, when using an SVN authz file, allows remote authenticated users to read changelogs or diffstigris · websvn · CWE-264 | Низкая3,5 | — | 1,5 % | 20 янв. 2009 г. |
- CVE-2010-319938Наблюдать
Untrusted search path vulnerability in TortoiseSVN 1.6.10, Build 19898 and earlier allows local users, and possibly remote attackers, to exe
КритическаяCVSS 9,3Эксплойта нетEPSS 4 %tigris · tortoisesvn10 сент. 2010 г.
- CVE-2008-592031Наблюдать
The create_anchors function in utils.inc in WebSVN 1.x allows remote attackers to execute arbitrary PHP code via a crafted username that is
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %tigris · websvn20 янв. 2009 г.
- CVE-2008-591929Наблюдать
Directory traversal vulnerability in rss.php in WebSVN 2.0 and earlier, when magic_quotes_gpc is disabled, allows remote attackers to overwr
СредняяCVSS 6,8Proof of conceptEPSS 6 %tigris · websvn20 янв. 2009 г.
- CVE-2024-3149725Наблюдать
In PuTTY 0.68 through 0.80 before 0.81, biased ECDSA nonce generation allows an attacker to recover a user's NIST P-521 secret key via a qui
СредняяCVSS 5,9Proof of conceptEPSS 5 %putty · putty15 апр. 2024 г.
- CVE-2008-591818Наблюдать
Cross-site scripting (XSS) vulnerability in the getParameterisedSelfUrl function in index.php in WebSVN 2.0 and earlier allows remote attack
СредняяCVSS 4,3Proof of conceptEPSS 4 %tigris · websvn20 янв. 2009 г.
- CVE-2009-024014Наблюдать
listing.php in WebSVN 2.0 and possibly 1.7 beta, when using an SVN authz file, allows remote authenticated users to read changelogs or diffs
НизкаяCVSS 3,5Эксплойта нетEPSS 1 %tigris · websvn20 янв. 2009 г.