Записи vsftpd project
5 опубликованных записей вендора vsftpd project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 2 · 40 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 60 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-295 Improper Certificate Validation1
- CWE-400 Uncontrolled Resource Consumption1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
68На этой неделе | CVE-2011-2523Готовый эксплойт | vsftpd 2.3.4 downloaded between 20110630 and 20110703 contains a backdoor which opens a shell on port 6200/tcp.vsftpd project · vsftpd · CWE-78 | Критическая9,8 | — | 96,1 % | 27 нояб. 2019 г. |
40В плане | CVE-2011-0762Готовый эксплойт | The vsf_filename_passes_filter function in ls.c in vsftpd before 2.3.3 allows remote authenticated users to cause a denial of service (CPU cvsftpd project · vsftpd · CWE-400 | Средняя4,0 | — | 73,9 % | 2 мар. 2011 г. |
31Наблюдать | CVE-2021-30047Proof of concept | VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.vsftpd project · vsftpd | Высокая7,5 | — | 3,2 % | 22 авг. 2023 г. |
30Наблюдать | CVE-2021-3618Эксплойта нет | ALPACA is an application layer protocol content confusion attack, exploiting TLS servers implementing different protocols but using compatibf5 · nginx · CWE-295 | Высокая7,4 | — | 2,0 % | 23 мар. 2022 г. |
22Наблюдать | CVE-2015-1419Proof of concept | Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to opensuse · opensuse | Средняя5,0 | — | 6,7 % | 28 янв. 2015 г. |
- CVE-2011-252368На этой неделе
vsftpd 2.3.4 downloaded between 20110630 and 20110703 contains a backdoor which opens a shell on port 6200/tcp.
КритическаяCVSS 9,8Готовый эксплойтEPSS 96 %vsftpd project · vsftpd27 нояб. 2019 г.
- CVE-2011-076240В плане
The vsf_filename_passes_filter function in ls.c in vsftpd before 2.3.3 allows remote authenticated users to cause a denial of service (CPU c
СредняяCVSS 4,0Готовый эксплойтEPSS 73 %vsftpd project · vsftpd2 мар. 2011 г.
- CVE-2021-3004731Наблюдать
VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %vsftpd project · vsftpd22 авг. 2023 г.
- CVE-2021-361830Наблюдать
ALPACA is an application layer protocol content confusion attack, exploiting TLS servers implementing different protocols but using compatib
ВысокаяCVSS 7,4Эксплойта нетEPSS 2 %f5 · nginx23 мар. 2022 г.
- CVE-2015-141922Наблюдать
Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to
СредняяCVSS 5,0Proof of conceptEPSS 6 %opensuse · opensuse28 янв. 2015 г.