pacman project kayıtları
pacman project üreticisine ait 4 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 2
- Düzeltme kaydı olan
- %75
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.
Tekrar eden sınıflar
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2
- CWE-125 Out-of-bounds Read1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
4 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | EPSS · Yayın |
|---|---|---|---|---|
40Planlayın | CVE-2019-18182İstismar yok | pacman before 5.2 is vulnerable to arbitrary command injection in conf.c in the download_with_xfercommand() function.pacman project · pacman · CWE-78 | Kritik9,8 | %3,624 Şub 2020 |
40Planlayın | CVE-2019-18183İstismar yok | pacman before 5.2 is vulnerable to arbitrary command injection in lib/libalpm/sync.c in the apply_deltas() function.pacman project · pacman · CWE-78 | Kritik9,8 | %3,624 Şub 2020 |
36İzleyin | CVE-2019-9686İstismar yok | pacman before 5.1.3 allows directory traversal when installing a remote package via a specified URL "pacman -U <url>" due to an unsanitized pacman project · pacman · CWE-22 | Yüksek8,8 | %3,311 Mar 2019 |
22İzleyin | CVE-2016-5434İstismar yok | libalpm, as used in pacman 5.0.1, allows remote attackers to cause a denial of service (infinite loop or out-of-bounds read) via a crafted spacman project · pacman · CWE-125 | Orta5,5 | %1,430 Oca 2017 |
- CVE-2019-1818240Planlayın
pacman before 5.2 is vulnerable to arbitrary command injection in conf.c in the download_with_xfercommand() function.
KritikCVSS 9,8İstismar yokEPSS %3pacman project · pacman24 Şub 2020
- CVE-2019-1818340Planlayın
pacman before 5.2 is vulnerable to arbitrary command injection in lib/libalpm/sync.c in the apply_deltas() function.
KritikCVSS 9,8İstismar yokEPSS %3pacman project · pacman24 Şub 2020
- CVE-2019-968636İzleyin
pacman before 5.1.3 allows directory traversal when installing a remote package via a specified URL "pacman -U <url>" due to an unsanitized
YüksekCVSS 8,8İstismar yokEPSS %3pacman project · pacman11 Mar 2019
- CVE-2016-543422İzleyin
libalpm, as used in pacman 5.0.1, allows remote attackers to cause a denial of service (infinite loop or out-of-bounds read) via a crafted s
OrtaCVSS 5,5İstismar yokEPSS %1pacman project · pacman30 Oca 2017