İçeriğe atla
Noroxi

cgit project kayıtları

cgit project üreticisine ait 4 yayımlanmış kayıt. Bunların 0 tanesi sahada sömürüldü (CISA KEV listesinde), 1 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
1 · %25
Pre-auth RCE
0
Düzeltme kaydı olan
%100
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 18

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

4 kayıt
  • CVE-2018-14912
    60Bu hafta

    cgit_clone_objects in CGit before 1.2.1 has a directory traversal vulnerability when `enable-http-clone=1` is not turned off, as demonstrate

    YüksekCVSS 7,5SilahlaştırılmışEPSS %91

    cgit project · cgit3 Ağu 2018

  • CVE-2016-1901
    40Planlayın

    Integer overflow in the authenticate_post function in CGit before 0.12 allows remote attackers to have unspecified impact via a large value

    KritikCVSS 9,8İstismar yokEPSS %3

    fedoraproject · fedora20 Oca 2016

  • CVE-2016-1899
    15İzleyin

    CRLF injection vulnerability in the ui-blob handler in CGit before 0.12 allows remote attackers to inject arbitrary HTTP headers and conduct

    DüşükCVSS 3,7İstismar yokEPSS %1

    fedoraproject · fedora20 Oca 2016

  • CVE-2016-1900
    15İzleyin

    CRLF injection vulnerability in the cgit_print_http_headers function in ui-shared.c in CGit before 0.12 allows remote attackers with permiss

    DüşükCVSS 3,7İstismar yokEPSS %1

    fedoraproject · fedora20 Oca 2016