Записи UltraVNC
7 опубликованных записей вендора ultravnc.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 2 · 28,6 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer3
- CWE-189 Numeric Errors1
- CWE-284 Improper Access Control1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
56В плане | CVE-2006-1652Готовый эксплойт | Multiple buffer overflows in (a) UltraVNC (aka Ultr@VNC) 1.0.1 and earlier and (b) tabbed_viewer 1.29 (1) allow user-assisted remote attackeultravnc · tabbed viewer · CWE-119 | Критическая9,0 | — | 68,0 % | 6 апр. 2006 г. |
49В плане | CVE-2008-0610Готовый эксплойт | Stack-based buffer overflow in the ClientConnection::NegotiateProtocolVersion function in vncviewer/ClientConnection.cpp in vncviewer for Ulultravnc · ultravnc · CWE-119 | Критическая9,3 | — | 38,7 % | 6 февр. 2008 г. |
44В плане | CVE-2009-0388Proof of concept | Multiple integer signedness errors in (1) UltraVNC 1.0.2 and 1.0.5 and (2) TightVnc 1.3.9 allow remote VNC servers to cause a denial of servtightvnc · tightvnc · CWE-189 | Критическая10,0 | — | 13,3 % | 4 февр. 2009 г. |
41В плане | CVE-2006-2206Эксплойта нет | The MS-Logon authentication scheme in UltraVNC (aka Ultr@VNC) 1.0.1 uses weak encryption (XOR) for challenge/response, which allows remote aultravnc · ultravnc | Критическая10,0 | — | 2,1 % | 5 мая 2006 г. |
39Наблюдать | CVE-2008-5001Эксплойта нет | Multiple stack-based buffer overflows in multiple functions in vncviewer/FileTransfer.cpp in vncviewer for UltraVNC 1.0.2 and 1.0.4 before 0ultravnc · ultravnc · CWE-119 | Критическая9,3 | — | 5,5 % | 10 нояб. 2008 г. |
31Наблюдать | CVE-2016-5673Эксплойта нет | UltraVNC Repeater before 1300 does not restrict destination IP addresses or TCP ports, which allows remote attackers to obtain open-proxy fuultravnc · repeater · CWE-284 | Высокая7,5 | — | 1,8 % | 25 авг. 2016 г. |
27Наблюдать | CVE-2010-5248Эксплойта нет | Untrusted search path vulnerability in UltraVNC 1.0.8.2 allows local users to gain privileges via a Trojan horse vnclang.dll file in the curultravnc · ultravnc | Средняя6,9 | — | 0,3 % | 7 сент. 2012 г. |
- CVE-2006-165256В плане
Multiple buffer overflows in (a) UltraVNC (aka Ultr@VNC) 1.0.1 and earlier and (b) tabbed_viewer 1.29 (1) allow user-assisted remote attacke
КритическаяCVSS 9,0Готовый эксплойтEPSS 68 %ultravnc · tabbed viewer6 апр. 2006 г.
- CVE-2008-061049В плане
Stack-based buffer overflow in the ClientConnection::NegotiateProtocolVersion function in vncviewer/ClientConnection.cpp in vncviewer for Ul
КритическаяCVSS 9,3Готовый эксплойтEPSS 38 %ultravnc · ultravnc6 февр. 2008 г.
- CVE-2009-038844В плане
Multiple integer signedness errors in (1) UltraVNC 1.0.2 and 1.0.5 and (2) TightVnc 1.3.9 allow remote VNC servers to cause a denial of serv
КритическаяCVSS 10,0Proof of conceptEPSS 13 %tightvnc · tightvnc4 февр. 2009 г.
- CVE-2006-220641В плане
The MS-Logon authentication scheme in UltraVNC (aka Ultr@VNC) 1.0.1 uses weak encryption (XOR) for challenge/response, which allows remote a
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %ultravnc · ultravnc5 мая 2006 г.
- CVE-2008-500139Наблюдать
Multiple stack-based buffer overflows in multiple functions in vncviewer/FileTransfer.cpp in vncviewer for UltraVNC 1.0.2 and 1.0.4 before 0
КритическаяCVSS 9,3Эксплойта нетEPSS 5 %ultravnc · ultravnc10 нояб. 2008 г.
- CVE-2016-567331Наблюдать
UltraVNC Repeater before 1300 does not restrict destination IP addresses or TCP ports, which allows remote attackers to obtain open-proxy fu
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ultravnc · repeater25 авг. 2016 г.
- CVE-2010-524827Наблюдать
Untrusted search path vulnerability in UltraVNC 1.0.8.2 allows local users to gain privileges via a Trojan horse vnclang.dll file in the cur
СредняяCVSS 6,9Эксплойта нетEPSS 0 %ultravnc · ultravnc7 сент. 2012 г.