Перейти к содержимому
Noroxi

Записи trustix

67 опубликованных записей вендора trustix.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 1,5 %
Pre-auth RCE
18
С записью об исправлении
74,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    67 записей
    • CVE-2000-0917
      64На этой неделе

      Format string vulnerability in use_syslog() function in LPRng 3.6.24 allows remote attackers to execute arbitrary commands.

      КритическаяCVSS 10,0Готовый эксплойтEPSS 78 %

      caldera · openlinux ebuilder19 дек. 2000 г.

    • CVE-2004-0493
      50В плане

      The ap_get_mime_headers_core function in Apache httpd 2.0.49 allows remote attackers to cause a denial of service (memory exhaustion), and p

      СредняяCVSS 6,4Proof of conceptEPSS 84 %

      apache · http server6 авг. 2004 г.

    • CVE-2004-0600
      49В плане

      Buffer overflow in the Samba Web Administration Tool (SWAT) in Samba 3.0.2 to 3.0.4 allows remote attackers to execute arbitrary code via an

      КритическаяCVSS 10,0Proof of conceptEPSS 29 %

      samba · samba27 июл. 2004 г.

    • CVE-2004-0990
      48В плане

      Integer overflow in GD Graphics Library libgd 2.0.28 (libgd2), and possibly other versions, allows remote attackers to cause a denial of ser

      КритическаяCVSS 10,0Proof of conceptEPSS 28 %

      gd graphics library · gdlib1 мар. 2005 г.

    • CVE-2000-0666
      48В плане

      rpc.statd in the nfs-utils package in various Linux distributions does not properly cleanse untrusted format strings, which allows remote at

      КритическаяCVSS 10,0Proof of conceptEPSS 26 %

      conectiva · linux16 июл. 2000 г.

    • CVE-2004-0989
      47В плане

      Multiple buffer overflows in libXML 2.6.12 and 2.6.13 (libxml2), and possibly other versions, may allow remote attackers to execute arbitrar

      КритическаяCVSS 10,0Proof of conceptEPSS 21 %

      xmlsoft · libxml1 мар. 2005 г.

    • CVE-2000-0844
      45В плане

      Some functions that implement the locale subsystem on Unix do not properly cleanse user-injected format strings, which allows local attacke

      КритическаяCVSS 10,0Proof of conceptEPSS 15 %

      caldera · openlinux ebuilder14 нояб. 2000 г.

    • CVE-2004-1154
      44В плане

      Integer overflow in the Samba daemon (smbd) in Samba 2.x and 3.0.x through 3.0.9 allows remote authenticated users to cause a denial of serv

      КритическаяCVSS 10,0Эксплойта нетEPSS 13 %

      samba · samba10 янв. 2005 г.

    • CVE-2002-0083
      43В плане

      Off-by-one error in the channel code of OpenSSH 2.0 through 3.0.2 allows local users or remote malicious servers to gain privileges.

      КритическаяCVSS 9,8Proof of conceptEPSS 14 %

      immunix · immunix15 мар. 2002 г.

    • CVE-2004-1304
      43В плане

      Stack-based buffer overflow in the ELF header parsing code in file before 4.12 allows attackers to execute arbitrary code via a crafted ELF

      КритическаяCVSS 10,0Proof of conceptEPSS 11 %

      file · file10 янв. 2005 г.

    • CVE-2004-0941
      43В плане

      Multiple buffer overflows in the gd graphics library (libgd) 2.0.21 and earlier may allow remote attackers to execute arbitrary code via mal

      КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

      gd graphics library · gdlib9 февр. 2005 г.

    • CVE-2004-1065
      43В плане

      Buffer overflow in the exif_read_data function in PHP before 4.3.10 and PHP 5.x up to 5.0.2 allows remote attackers to execute arbitrary cod

      КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

      php · php10 янв. 2005 г.

    • CVE-2004-1019
      42В плане

      The deserialization code in PHP before 4.3.10 and PHP 5.x up to 5.0.2 allows remote attackers to cause a denial of service and execute arbit

      КритическаяCVSS 10,0Эксплойта нетEPSS 7 %

      php · php10 янв. 2005 г.

    • CVE-2004-1012
      42В плане

      The argument parser of the PARTIAL command in Cyrus IMAP Server 2.2.6 and earlier allows remote authenticated users to execute arbitrary cod

      КритическаяCVSS 10,0Эксплойта нетEPSS 5 %

      carnegie mellon university · cyrus imap server10 янв. 2005 г.

    • CVE-2004-1011
      42В плане

      Stack-based buffer overflow in Cyrus IMAP Server 2.2.4 through 2.2.8, with the imapmagicplus option enabled, allows remote attackers to exec

      КритическаяCVSS 10,0Эксплойта нетEPSS 5 %

      carnegie mellon university · cyrus imap server10 янв. 2005 г.

    • CVE-2004-1013
      42В плане

      The argument parser of the FETCH command in Cyrus IMAP Server 2.2.x through 2.2.8 allows remote authenticated users to execute arbitrary cod

      КритическаяCVSS 10,0Эксплойта нетEPSS 5 %

      carnegie mellon university · cyrus imap server10 янв. 2005 г.

    • CVE-2004-0595
      41В плане

      The strip_tags function in PHP 4.x up to 4.3.7, and 5.x up to 5.0.0RC3, does not filter null (\0) characters within tag names when restricti

      СредняяCVSS 6,8Proof of conceptEPSS 45 %

      php · php27 июл. 2004 г.

    • CVE-2005-3625
      41В плане

      Xpdf, as used in products such as gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor, and others, allows attackers to cause a denial

      КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

      libextractor · libextractor31 дек. 2005 г.

    • CVE-2007-0910
      41В плане

      Unspecified vulnerability in PHP before 5.2.1 allows attackers to "clobber" certain super-global variables via unspecified vectors.

      КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

      php · php13 февр. 2007 г.

    • CVE-2004-0594
      36Наблюдать

      The memory_limit functionality in PHP 4.x up to 4.3.7, and 5.x up to 5.0.0RC3, under certain conditions such as when register_globals is ena

      СредняяCVSS 5,1Proof of conceptEPSS 54 %

      hp · hp-ux27 июл. 2004 г.

    • CVE-2004-2044
      33Наблюдать

      PHP-Nuke 7.3, and other products that use the PHP-Nuke codebase such as the Nuke Cops betaNC PHP-Nuke Bundle, OSCNukeLite 3.1, and OSC2Nuke

      ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

      francisco burzi · php-nuke1 июн. 2004 г.

    • CVE-2004-0432
      33Наблюдать

      ProFTPD 1.2.9 treats the Allow and Deny directives for CIDR based ACL entries as if they were AllowAll, which could allow FTP clients to byp

      ВысокаяCVSS 7,5Эксплойта нетEPSS 9 %

      proftpd project · proftpd18 авг. 2004 г.

    • CVE-2004-0803
      32Наблюдать

      Multiple vulnerabilities in the RLE (run length encoding) decoders for libtiff 3.6.1 and earlier, related to buffer overflows and integer ov

      ВысокаяCVSS 7,5Эксплойта нетEPSS 8 %

      libtiff · libtiff23 дек. 2004 г.

    • CVE-2007-0906
      32Наблюдать

      Multiple buffer overflows in PHP before 5.2.1 allow attackers to cause a denial of service and possibly execute arbitrary code via unspecifi

      ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %

      php · php13 февр. 2007 г.

    • CVE-2004-0940
      32Наблюдать

      Buffer overflow in the get_tag function in mod_include for Apache 1.3.x to 1.3.32 allows local users who can create SSI documents to execute

      ВысокаяCVSS 7,8Proof of conceptEPSS 4 %

      apache · http server9 февр. 2005 г.