Записи yugabyte
11 опубликованных записей вендора yugabyte.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 27,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-117 Improper Output Neutralization for Logs1
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1
- CWE-16 Configuration1
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-23 Relative Path Traversal1
- CWE-284 Improper Access Control1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
11 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2022-37397Эксплойта нет | The software is vulnerable when using LDAP-based authentication in YCQL with Microsoft’s Active Directoryyugabyte · yugabytedb · CWE-16 | Критическая9,8 | — | 0,9 % | 12 авг. 2022 г. |
39Наблюдать | CVE-2023-0575Эксплойта нет | Remote Code Executionyugabyte · yugabytedb · CWE-94 | Критическая9,8 | — | 0,7 % | 9 февр. 2023 г. |
39Наблюдать | CVE-2023-0574Эксплойта нет | Server-Side Request Forgeryyugabyte · yugabytedb managed · CWE-307 | Критическая9,8 | — | 0,6 % | 9 февр. 2023 г. |
39Наблюдать | CVE-2023-0745Эксплойта нет | Arbitrary File Write in High Availability Backup Uploadyugabyte · yugabytedb managed · CWE-23 | Критическая9,8 | — | 0,5 % | 9 февр. 2023 г. |
32Наблюдать | CVE-2019-3800Эксплойта нет | CF CLI writes the client id and secret to config filepivotal · cloud foundry command line interface · CWE-522 | Высокая7,8 | — | 2,0 % | 5 авг. 2019 г. |
30Наблюдать | CVE-2023-6001Эксплойта нет | Prometheus Metrics Accessible Pre-Authenticationyugabyte · yugabytedb · CWE-200 | Высокая7,5 | — | 0,5 % | 7 нояб. 2023 г. |
30Наблюдать | CVE-2024-41435Эксплойта нет | YugabyteDB v2.21.1.0 was discovered to contain a buffer overflow via the "insert into" parameter.yugabyte · yugabytedb · CWE-120 | Высокая7,5 | — | 0,5 % | 3 сент. 2024 г. |
30Наблюдать | CVE-2023-4640Эксплойта нет | Set Logging Level Without Authenticationyugabyte · yugabytedb · CWE-284 | Высокая7,5 | — | 0,3 % | 30 авг. 2023 г. |
24Наблюдать | CVE-2023-6002Эксплойта нет | YugabyteDB is vulnerable to cross site scripting (XSS) via log injection.yugabyte · yugabytedb · CWE-117 | Средняя6,1 | — | 0,4 % | 7 нояб. 2023 г. |
24Наблюдать | CVE-2024-6895Эксплойта нет | Insecure Account Profile Managementyugabytedb · yugabytedb anywhere · CWE-306 | Средняя6,1 | — | 0,2 % | 19 июл. 2024 г. |
21Наблюдать | CVE-2024-0006Эксплойта нет | DB User Password Leak in Application Logyugabytedb · yugabytedb anywhere · CWE-532 | Средняя5,4 | — | 0,2 % | 19 июл. 2024 г. |
- CVE-2022-3739739Наблюдать
The software is vulnerable when using LDAP-based authentication in YCQL with Microsoft’s Active Directory
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %yugabyte · yugabytedb12 авг. 2022 г.
- CVE-2023-057539Наблюдать
Remote Code Execution
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %yugabyte · yugabytedb9 февр. 2023 г.
- CVE-2023-057439Наблюдать
Server-Side Request Forgery
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %yugabyte · yugabytedb managed9 февр. 2023 г.
- CVE-2023-074539Наблюдать
Arbitrary File Write in High Availability Backup Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %yugabyte · yugabytedb managed9 февр. 2023 г.
- CVE-2019-380032Наблюдать
CF CLI writes the client id and secret to config file
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %pivotal · cloud foundry command line interface5 авг. 2019 г.
- CVE-2023-600130Наблюдать
Prometheus Metrics Accessible Pre-Authentication
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %yugabyte · yugabytedb7 нояб. 2023 г.
- CVE-2024-4143530Наблюдать
YugabyteDB v2.21.1.0 was discovered to contain a buffer overflow via the "insert into" parameter.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %yugabyte · yugabytedb3 сент. 2024 г.
- CVE-2023-464030Наблюдать
Set Logging Level Without Authentication
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %yugabyte · yugabytedb30 авг. 2023 г.
- CVE-2023-600224Наблюдать
YugabyteDB is vulnerable to cross site scripting (XSS) via log injection.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %yugabyte · yugabytedb7 нояб. 2023 г.
- CVE-2024-689524Наблюдать
Insecure Account Profile Management
СредняяCVSS 6,1Эксплойта нетEPSS 0 %yugabytedb · yugabytedb anywhere19 июл. 2024 г.
- CVE-2024-000621Наблюдать
DB User Password Leak in Application Log
СредняяCVSS 5,4Эксплойта нетEPSS 0 %yugabytedb · yugabytedb anywhere19 июл. 2024 г.