Записи xerial

4 опубликованных записей вендора xerial.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
31Наблюдать	CVE-2023-34455Эксплойта нет	snappy-java's unchecked chunk length leads to DoSxerial · snappy-java · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,8 %	15 июн. 2023 г.
31Наблюдать	CVE-2023-34453Эксплойта нет	snappy-java's Integer Overflow vulnerability in shuffle leads to DoSxerial · snappy-java · CWE-190 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	1,7 %	15 июн. 2023 г.
30Наблюдать	CVE-2023-34454Эксплойта нет	snappy-java's Integer Overflow vulnerability in compress leads to DoSxerial · snappy-java · CWE-190 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	1,5 %	15 июн. 2023 г.
30Наблюдать	CVE-2023-43642Эксплойта нет	Missing upper bound check on chunk length in snappy-javaxerial · snappy-java · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,2 %	25 сент. 2023 г.

CVE-2023-34455
31Наблюдать
snappy-java's unchecked chunk length leads to DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %
- Без аутентификации
- Отказ в обслуживании
xerial · snappy-java15 июн. 2023 г.
CVE-2023-34453
31Наблюдать
snappy-java's Integer Overflow vulnerability in shuffle leads to DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %
xerial · snappy-java15 июн. 2023 г.
CVE-2023-34454
30Наблюдать
snappy-java's Integer Overflow vulnerability in compress leads to DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
xerial · snappy-java15 июн. 2023 г.
CVE-2023-43642
30Наблюдать
Missing upper bound check on chunk length in snappy-java
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
xerial · snappy-java25 сент. 2023 г.