Записи troglobit
7 опубликованных записей вендора troglobit.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 71,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1
- CWE-121 Stack-based Buffer Overflow1
- CWE-476 NULL Pointer Dereference1
- CWE-59 Improper Link Resolution Before File Access ('Link Following')1
- CWE-787 Out-of-bounds Write1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
47В плане | CVE-2020-20277Есть PoC | There are multiple unauthenticated directory traversal vulnerabilities in different FTP commands in uftpd FTP server versions 2.7 to 2.10 dutroglobit · uftpd · CWE-22 | Критическая9,8 | 26,2 %18 дек. 2020 г. |
40В плане | CVE-2020-20276Эксплойта нет | An unauthenticated stack-based buffer overflow vulnerability in common.c's handle_PORT in uftpd FTP server versions 2.10 and earlier can be troglobit · uftpd · CWE-787 | Критическая9,8 | 3,4 %18 дек. 2020 г. |
39Наблюдать | CVE-2022-48620Эксплойта нет | uev (aka libuev) before 2.4.1 has a buffer overflow in epoll_wait if maxevents is a large number.troglobit · libeuv · CWE-120 | Критическая9,8 | 1,3 %12 янв. 2024 г. |
35Наблюдать | CVE-2020-5204Эксплойта нет | Buffer overflow vulnerability in uftpdtroglobit · uftpd · CWE-121 | Высокая8,8 | 1,0 %6 янв. 2020 г. |
31Наблюдать | CVE-2020-14149Эксплойта нет | In uftpd before 2.12, handle_CWD in ftpcmd.c mishandled the path provided by the user, causing a NULL pointer dereference and denial of servtroglobit · uftpd · CWE-476 | Высокая7,5 | 2,3 %15 июн. 2020 г. |
28Наблюдать | CVE-2020-5221Эксплойта нет | Directory Traversal (Chroot Escape) vulnerability in uftpdtroglobit · uftpd · CWE-22 | Высокая7,2 | 1,1 %22 янв. 2020 г. |
13Наблюдать | CVE-2011-0007Эксплойта нет | pimd 2.1.5 and possibly earlier versions allows user-assisted local users to overwrite arbitrary files via a symlink attack on (1) pimd.dumptroglobit · pimd · CWE-59 | Низкая3,3 | 0,3 %10 янв. 2011 г. |
- CVE-2020-2027747В плане
There are multiple unauthenticated directory traversal vulnerabilities in different FTP commands in uftpd FTP server versions 2.7 to 2.10 du
КритическаяCVSS 9,8Есть PoCEPSS 26 %troglobit · uftpd18 дек. 2020 г.
- CVE-2020-2027640В плане
An unauthenticated stack-based buffer overflow vulnerability in common.c's handle_PORT in uftpd FTP server versions 2.10 and earlier can be
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %troglobit · uftpd18 дек. 2020 г.
- CVE-2022-4862039Наблюдать
uev (aka libuev) before 2.4.1 has a buffer overflow in epoll_wait if maxevents is a large number.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %troglobit · libeuv12 янв. 2024 г.
- CVE-2020-520435Наблюдать
Buffer overflow vulnerability in uftpd
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %troglobit · uftpd6 янв. 2020 г.
- CVE-2020-1414931Наблюдать
In uftpd before 2.12, handle_CWD in ftpcmd.c mishandled the path provided by the user, causing a NULL pointer dereference and denial of serv
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %troglobit · uftpd15 июн. 2020 г.
- CVE-2020-522128Наблюдать
Directory Traversal (Chroot Escape) vulnerability in uftpd
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %troglobit · uftpd22 янв. 2020 г.
- CVE-2011-000713Наблюдать
pimd 2.1.5 and possibly earlier versions allows user-assisted local users to overwrite arbitrary files via a symlink attack on (1) pimd.dump
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %troglobit · pimd10 янв. 2011 г.