Записи uyuni-project
4 опубликованных записей вендора uyuni-project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
4 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
36Наблюдать | CVE-2021-40348Эксплойта нет | Spacewalk 2.10, and derivatives such as Uyuni 2021.08, allows code injection.uyuni-project · uyuni · CWE-94 | Высокая8,8 | 1,7 %1 нояб. 2021 г. |
21Наблюдать | CVE-2022-43754Эксплойта нет | SUMA/UYUNI reflected cross site scripting in /rhn/audit/scap/Search.dosuse · manager server · CWE-79 | Средняя5,4 | 0,4 %10 нояб. 2022 г. |
17Наблюдать | CVE-2022-43753Эксплойта нет | SUMA/UYUNI arbitrary file disclosure vulnerability in ScapResultDownloadsuse · manager server · CWE-22 | Средняя4,3 | 0,8 %10 нояб. 2022 г. |
17Наблюдать | CVE-2022-31255Эксплойта нет | SUMA/UYUNI directory path traversal vulnerability in CobblerSnipperViewActionsuse · manager server · CWE-22 | Средняя4,3 | 0,8 %10 нояб. 2022 г. |
- CVE-2021-4034836Наблюдать
Spacewalk 2.10, and derivatives such as Uyuni 2021.08, allows code injection.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %uyuni-project · uyuni1 нояб. 2021 г.
- CVE-2022-4375421Наблюдать
SUMA/UYUNI reflected cross site scripting in /rhn/audit/scap/Search.do
СредняяCVSS 5,4Эксплойта нетEPSS 0 %suse · manager server10 нояб. 2022 г.
- CVE-2022-4375317Наблюдать
SUMA/UYUNI arbitrary file disclosure vulnerability in ScapResultDownload
СредняяCVSS 4,3Эксплойта нетEPSS 0 %suse · manager server10 нояб. 2022 г.
- CVE-2022-3125517Наблюдать
SUMA/UYUNI directory path traversal vulnerability in CobblerSnipperViewAction
СредняяCVSS 4,3Эксплойта нетEPSS 0 %suse · manager server10 нояб. 2022 г.