Записи umn
14 опубликованных записей вендора umn.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 5
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer7
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-264 Permissions, Privileges, and Access Controls1
- CWE-399 Resource Management Errors1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
14 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
43В плане | CVE-2009-0839Эксплойта нет | Stack-based buffer overflow in mapserv.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2, when the server has a map with a loosgeo · mapserver · CWE-119 | Критическая10,0 | — | 9,0 % | 31 мар. 2009 г. |
42В плане | CVE-2009-2281Эксплойта нет | Multiple heap-based buffer underflows in the readPostBody function in cgiutil.c in mapserv in MapServer 4.x through 4.10.4 and 5.x before 5.osgeo · mapserver · CWE-119 | Критическая10,0 | — | 5,9 % | 23 окт. 2009 г. |
42В плане | CVE-2009-0840Эксплойта нет | Heap-based buffer underflow in the readPostBody function in cgiutil.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 allows osgeo · mapserver · CWE-119 | Критическая10,0 | — | 5,3 % | 31 мар. 2009 г. |
42В плане | CVE-2009-0841Эксплойта нет | Directory traversal vulnerability in mapserv.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2, when running on Windows with osgeo · mapserver · CWE-22 | Критическая10,0 | — | 5,3 % | 31 мар. 2009 г. |
41В плане | CVE-2009-1176Эксплойта нет | mapserv.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 does not ensure that the string holding the id parameter ends in a osgeo · mapserver · CWE-119 | Критическая10,0 | — | 4,1 % | 31 мар. 2009 г. |
41В плане | CVE-2010-2540Эксплойта нет | mapserv.c in mapserv in MapServer before 4.10.6 and 5.x before 5.6.4 does not properly restrict the use of CGI command-line arguments that wosgeo · mapserver · CWE-264 | Критическая10,0 | — | 3,8 % | 2 авг. 2010 г. |
41В плане | CVE-2009-1177Эксплойта нет | Multiple stack-based buffer overflows in maptemplate.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 have unknown impact anosgeo · mapserver · CWE-119 | Критическая10,0 | — | 2,9 % | 31 мар. 2009 г. |
32Наблюдать | CVE-2011-2704Эксплойта нет | Stack-based buffer overflow in MapServer before 4.10.7 and 5.x before 5.6.7 allows remote attackers to execute arbitrary code via vectors reosgeo · mapserver · CWE-119 | Высокая7,5 | — | 5,2 % | 1 авг. 2011 г. |
32Наблюдать | CVE-2009-0843Эксплойта нет | The msLoadQuery function in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 allows remote attackers to determine the existence oosgeo · mapserver · CWE-20 | Высокая7,8 | — | 3,1 % | 31 мар. 2009 г. |
31Наблюдать | CVE-2011-2703Эксплойта нет | Multiple SQL injection vulnerabilities in MapServer before 4.10.7, 5.x before 5.6.7, and 6.x before 6.0.1 allow remote attackers to execute osgeo · mapserver · CWE-89 | Высокая7,5 | — | 2,7 % | 1 авг. 2011 г. |
28Наблюдать | CVE-2011-2975Proof of concept | Double free vulnerability in the msAddImageSymbol function in mapsymbol.c in MapServer before 6.0.1 might allow remote attackers to cause a osgeo · mapserver · CWE-399 | Средняя6,8 | — | 4,6 % | 1 авг. 2011 г. |
28Наблюдать | CVE-2013-7262Эксплойта нет | SQL injection vulnerability in the msPostGISLayerSetTimeFilter function in mappostgis.c in MapServer before 6.4.1, when a WMS-Time service iosgeo · mapserver · CWE-89 | Средняя6,8 | — | 2,2 % | 5 янв. 2014 г. |
18Наблюдать | CVE-2009-0842Эксплойта нет | mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 allows remote attackers to read arbitrary invalid .map files via a full pathnameosgeo · mapserver · CWE-200 | Средняя4,3 | — | 2,6 % | 31 мар. 2009 г. |
8Наблюдать | CVE-2010-2539Эксплойта нет | Buffer overflow in the msTmpFile function in maputil.c in mapserv in MapServer before 4.10.6 and 5.x before 5.6.4 allows local users to causosgeo · mapserver · CWE-119 | Низкая2,1 | — | 0,3 % | 2 авг. 2010 г. |
- CVE-2009-083943В плане
Stack-based buffer overflow in mapserv.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2, when the server has a map with a lo
КритическаяCVSS 10,0Эксплойта нетEPSS 9 %osgeo · mapserver31 мар. 2009 г.
- CVE-2009-228142В плане
Multiple heap-based buffer underflows in the readPostBody function in cgiutil.c in mapserv in MapServer 4.x through 4.10.4 and 5.x before 5.
КритическаяCVSS 10,0Эксплойта нетEPSS 6 %osgeo · mapserver23 окт. 2009 г.
- CVE-2009-084042В плане
Heap-based buffer underflow in the readPostBody function in cgiutil.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 allows
КритическаяCVSS 10,0Эксплойта нетEPSS 5 %osgeo · mapserver31 мар. 2009 г.
- CVE-2009-084142В плане
Directory traversal vulnerability in mapserv.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2, when running on Windows with
КритическаяCVSS 10,0Эксплойта нетEPSS 5 %osgeo · mapserver31 мар. 2009 г.
- CVE-2009-117641В плане
mapserv.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 does not ensure that the string holding the id parameter ends in a
КритическаяCVSS 10,0Эксплойта нетEPSS 4 %osgeo · mapserver31 мар. 2009 г.
- CVE-2010-254041В плане
mapserv.c in mapserv in MapServer before 4.10.6 and 5.x before 5.6.4 does not properly restrict the use of CGI command-line arguments that w
КритическаяCVSS 10,0Эксплойта нетEPSS 4 %osgeo · mapserver2 авг. 2010 г.
- CVE-2009-117741В плане
Multiple stack-based buffer overflows in maptemplate.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 have unknown impact an
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %osgeo · mapserver31 мар. 2009 г.
- CVE-2011-270432Наблюдать
Stack-based buffer overflow in MapServer before 4.10.7 and 5.x before 5.6.7 allows remote attackers to execute arbitrary code via vectors re
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %osgeo · mapserver1 авг. 2011 г.
- CVE-2009-084332Наблюдать
The msLoadQuery function in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 allows remote attackers to determine the existence o
ВысокаяCVSS 7,8Эксплойта нетEPSS 3 %osgeo · mapserver31 мар. 2009 г.
- CVE-2011-270331Наблюдать
Multiple SQL injection vulnerabilities in MapServer before 4.10.7, 5.x before 5.6.7, and 6.x before 6.0.1 allow remote attackers to execute
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %osgeo · mapserver1 авг. 2011 г.
- CVE-2011-297528Наблюдать
Double free vulnerability in the msAddImageSymbol function in mapsymbol.c in MapServer before 6.0.1 might allow remote attackers to cause a
СредняяCVSS 6,8Proof of conceptEPSS 5 %osgeo · mapserver1 авг. 2011 г.
- CVE-2013-726228Наблюдать
SQL injection vulnerability in the msPostGISLayerSetTimeFilter function in mappostgis.c in MapServer before 6.4.1, when a WMS-Time service i
СредняяCVSS 6,8Эксплойта нетEPSS 2 %osgeo · mapserver5 янв. 2014 г.
- CVE-2009-084218Наблюдать
mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2 allows remote attackers to read arbitrary invalid .map files via a full pathname
СредняяCVSS 4,3Эксплойта нетEPSS 3 %osgeo · mapserver31 мар. 2009 г.
- CVE-2010-25398Наблюдать
Buffer overflow in the msTmpFile function in maputil.c in mapserv in MapServer before 4.10.6 and 5.x before 5.6.4 allows local users to caus
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %osgeo · mapserver2 авг. 2010 г.