İçeriğe atla
Noroxi

mageia project kayıtları

mageia project üreticisine ait 13 yayımlanmış kayıt.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
1
Düzeltme kaydı olan
%92,3
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

    Çubuk: toplam · koyu kısım: CISA KEV.

    Tekrar eden sınıflar

    Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

    CWE

    Saldırı profili

    Tüm kayıtlar

    13 kayıt
    • CVE-2014-9274
      32İzleyin

      UnRTF allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code as demonstrated by a file containing

      YüksekCVSS 7,5İstismar yokEPSS %5

      unrtf project · unrtf9 Ara 2014

    • CVE-2015-2296
      28İzleyin

      The resolve_redirects function in sessions.py in requests 2.1.0 through 2.5.3 allows remote attackers to conduct session fixation attacks vi

      OrtaCVSS 6,8İstismar yokEPSS %3

      mageia project · mageia18 Mar 2015

    • CVE-2014-4668
      28İzleyin

      The cherokee_validator_ldap_check function in validator_ldap.c in Cherokee 1.2.103 and earlier, when LDAP is used, does not properly conside

      OrtaCVSS 6,8İstismar yokEPSS %2

      fedoraproject · fedora2 Tem 2014

    • CVE-2014-9037
      28İzleyin

      WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 might allow remote attackers to obtain access to an acc

      OrtaCVSS 6,8İstismar yokEPSS %2

      wordpress · wordpress25 Kas 2014

    • CVE-2014-8763
      21İzleyin

      DokuWiki before 2014-05-05b, when using Active Directory for LDAP authentication, allows remote attackers to bypass authentication via a pas

      OrtaCVSS 5,0İstismar yokEPSS %2

      dokuwiki · dokuwiki22 Eki 2014

    • CVE-2014-8764
      20İzleyin

      DokuWiki 2014-05-05a and earlier, when using Active Directory for LDAP authentication, allows remote attackers to bypass authentication via

      OrtaCVSS 5,0İstismar yokEPSS %1

      dokuwiki · dokuwiki22 Eki 2014

    • CVE-2014-9039
      18İzleyin

      wp-login.php in WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 might allow remote attackers to reset p

      OrtaCVSS 4,3İstismar yokEPSS %2

      wordpress · wordpress25 Kas 2014

    • CVE-2014-3424
      13İzleyin

      lisp/net/tramp-sh.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a /tmp/tramp.####

      DüşükCVSS 3,3İstismar yokEPSS %0

      gnu · emacs8 May 2014

    • CVE-2014-3423
      13İzleyin

      lisp/net/browse-url.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a /tmp/Mosaic.#

      DüşükCVSS 3,3İstismar yokEPSS %0

      gnu · emacs8 May 2014

    • CVE-2014-3421
      13İzleyin

      lisp/gnus/gnus-fun.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on the /tmp/gnus.fa

      DüşükCVSS 3,3İstismar yokEPSS %0

      gnu · emacs8 May 2014

    • CVE-2014-3422
      13İzleyin

      lisp/emacs-lisp/find-gc.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a temporary

      DüşükCVSS 3,3İstismar yokEPSS %0

      gnu · emacs8 May 2014

    • CVE-2014-7824
      8İzleyin

      D-Bus 1.3.0 through 1.6.x before 1.6.26, 1.8.x before 1.8.10, and 1.9.x before 1.9.2 allows local users to cause a denial of service (preven

      DüşükCVSS 2,1İstismar yokEPSS %0

      freedesktop · dbus18 Kas 2014

    • CVE-2014-3533
      8İzleyin

      dbus 1.3.0 before 1.6.22 and 1.8.x before 1.8.6 allows local users to cause a denial of service (disconnect) via a certain sequence of craft

      DüşükCVSS 2,1İstismar yokEPSS %0

      debian · debian linux19 Tem 2014