İçeriğe atla
Noroxi

Samba kayıtları

Samba üreticisine ait 282 yayımlanmış kayıt. Bunların 2 tanesi sahada sömürüldü (CISA KEV listesinde), 12 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
2 · %0,7
Silahlaştırılmış
12 · %4,3
Pre-auth RCE
31
Düzeltme kaydı olan
%92,6
Yayından KEV’e ortanca
1287 gün

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 25
  9. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

282 kayıt
  • CVE-2017-7494
    99Hemen

    Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious cli

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    samba · samba30 May 2017

  • CVE-2020-1472
    82Hemen

    Netlogon Elevation of Privilege Vulnerability

    OrtaCVSS 5,5KEVSilahlaştırılmışEPSS %99

    microsoft · windows server 190317 Ağu 2020

  • CVE-2015-0240
    66Bu hafta

    The Netlogon server implementation in smbd in Samba 3.5.x and 3.6.x before 3.6.25, 4.0.x before 4.0.25, 4.1.x before 4.1.17, and 4.2.x befor

    KritikCVSS 10,0SilahlaştırılmışEPSS %88

    samba · samba23 Şub 2015

  • CVE-2003-0085
    66Bu hafta

    Buffer overflow in the SMB/CIFS packet fragment re-assembly code for SMB daemon (smbd) in Samba before 2.2.8, and Samba-TNG before 0.3.1, al

    KritikCVSS 10,0Kavram kanıtıEPSS %86

    samba · samba31 Mar 2003

  • CVE-2003-0201
    65Bu hafta

    Buffer overflow in the call_trans2open function in trans2.c for Samba 2.2.x before 2.2.8a, 2.0.10 and earlier 2.0.x versions, and Samba-TNG

    KritikCVSS 10,0SilahlaştırılmışEPSS %84

    samba · samba5 May 2003

  • CVE-2004-2687
    63Bu hafta

    distcc 2.x, as used in XCode 1.5 and others, when not configured to restrict access to the server port, allows remote attackers to execute a

    KritikCVSS 9,3SilahlaştırılmışEPSS %87

    apple · xcode31 Ara 2004

  • CVE-2007-2446
    63Bu hafta

    Multiple heap-based buffer overflows in the NDR parsing in smbd in Samba 3.0.0 through 3.0.25rc3 allow remote attackers to execute arbitrary

    KritikCVSS 10,0SilahlaştırılmışEPSS %77

    samba · samba14 May 2007

  • CVE-2012-1182
    62Bu hafta

    The RPC code generator in Samba 3.x before 3.4.16, 3.5.x before 3.5.14, and 3.6.x before 3.6.4 does not implement validation of an array len

    KritikCVSS 10,0SilahlaştırılmışEPSS %74

    samba · samba10 Nis 2012

  • CVE-2024-12084
    61Bu hafta

    Rsync: heap buffer overflow in rsync due to improper checksum length handling

    KritikCVSS 9,8Kavram kanıtıEPSS %72

    samba · rsync15 Oca 2025

  • CVE-2021-44142
    57Planlayın

    The Samba vfs_fruit module uses extended file attributes (EA, xattr) to provide "...enhanced compatibility with Apple SMB clients and intero

    YüksekCVSS 8,8Kavram kanıtıEPSS %73

    samba · samba21 Şub 2022

  • CVE-2002-1318
    56Planlayın

    Buffer overflow in samba 2.2.2 through 2.2.6 allows remote attackers to cause a denial of service and possibly execute arbitrary code via an

    KritikCVSS 10,0SilahlaştırılmışEPSS %51

    samba · samba11 Ara 2002

  • CVE-2010-2063
    54Planlayın

    Buffer overflow in the SMB1 packet chaining implementation in the chain_reply function in process.c in smbd in Samba 3.0.x before 3.3.13 all

    YüksekCVSS 7,5SilahlaştırılmışEPSS %78

    samba · samba17 Haz 2010

  • CVE-2026-4408
    53Planlayın

    Samba: remote code execution in samr

    KritikCVSS 9,8Kavram kanıtıEPSS %46

    samba · samba28 May 2026

  • CVE-2008-1105
    51Planlayın

    Heap-based buffer overflow in the receive_smb_raw function in util/sock.c in Samba 3.0.0 through 3.0.29 allows remote attackers to execute a

    YüksekCVSS 7,5Kavram kanıtıEPSS %69

    samba · samba29 May 2008

  • CVE-2023-34966
    49Planlayın

    Samba: infinite loop in mdssvc rpc service for spotlight

    YüksekCVSS 7,5İstismar yokEPSS %62

    samba · samba20 Tem 2023

  • CVE-2004-0600
    49Planlayın

    Buffer overflow in the Samba Web Administration Tool (SWAT) in Samba 3.0.2 to 3.0.4 allows remote attackers to execute arbitrary code via an

    KritikCVSS 10,0Kavram kanıtıEPSS %29

    samba · samba27 Tem 2004

  • CVE-2014-3560
    48Planlayın

    NetBIOS name services daemon (nmbd) in Samba 4.0.x before 4.0.21 and 4.1.x before 4.1.11 allows remote attackers to execute arbitrary code v

    YüksekCVSS 7,9İstismar yokEPSS %56

    samba · samba6 Ağu 2014

  • CVE-2003-0196
    47Planlayın

    Multiple buffer overflows in Samba before 2.2.8a may allow remote attackers to execute arbitrary code or cause a denial of service, as disco

    KritikCVSS 10,0İstismar yokEPSS %22

    samba · samba5 May 2003

  • CVE-2026-4480
    45Planlayın

    Samba: samba: remote code execution in printing subsystem via unescaped job description

    KritikCVSS 9,0Kavram kanıtıEPSS %28

    samba · samba26 May 2026

  • CVE-2007-6015
    45Planlayın

    Stack-based buffer overflow in the send_mailslot function in nmbd in Samba 3.0.0 through 3.0.27a, when the "domain logons" option is enabled

    KritikCVSS 9,3Kavram kanıtıEPSS %27

    samba · samba13 Ara 2007

  • CVE-2004-0882
    44Planlayın

    Buffer overflow in the QFILEPATHINFO request handler in Samba 3.0.x through 3.0.7 may allow remote attackers to execute arbitrary code via a

    KritikCVSS 10,0İstismar yokEPSS %13

    samba · samba27 Oca 2005

  • CVE-2004-1154
    44Planlayın

    Integer overflow in the Samba daemon (smbd) in Samba 2.x and 3.0.x through 3.0.9 allows remote authenticated users to cause a denial of serv

    KritikCVSS 10,0İstismar yokEPSS %13

    samba · samba10 Oca 2005

  • CVE-2001-1162
    44Planlayın

    Directory traversal vulnerability in the %m macro in the smb.conf configuration file in Samba before 2.2.0a allows remote attackers to overw

    KritikCVSS 10,0Kavram kanıtıEPSS %12

    samba · samba23 Haz 2001

  • CVE-1999-0182
    43Planlayın

    Samba has a buffer overflow which allows a remote attacker to obtain root access by specifying a long password.

    KritikCVSS 10,0Kavram kanıtıEPSS %9

    samba · samba30 Eyl 1997

  • CVE-2017-14746
    42Planlayın

    Use-after-free vulnerability in Samba 4.x before 4.7.3 allows remote attackers to execute arbitrary code via a crafted SMB1 request.

    KritikCVSS 9,8İstismar yokEPSS %9

    samba · samba27 Kas 2017