totd project kayıtları
totd project üreticisine ait 2 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.
Saldırı profili
Tüm kayıtlar
2 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | EPSS · Yayın |
|---|---|---|---|---|
40Planlayın | CVE-2022-34294İstismar yok | totd 1.5.3 uses a fixed UDP source port in upstream queries sent to DNS resolvers.totd project · totd · CWE-331 | Kritik9,8 | %1,915 Ağu 2022 |
26İzleyin | CVE-2022-34295İstismar yok | totd before 1.5.3 does not properly randomize mesg IDs.totd project · totd · CWE-330 | Orta6,5 | %1,623 Haz 2022 |
- CVE-2022-3429440Planlayın
totd 1.5.3 uses a fixed UDP source port in upstream queries sent to DNS resolvers.
KritikCVSS 9,8İstismar yokEPSS %1totd project · totd15 Ağu 2022
- CVE-2022-3429526İzleyin
totd before 1.5.3 does not properly randomize mesg IDs.
OrtaCVSS 6,5İstismar yokEPSS %1totd project · totd23 Haz 2022