tukaani kayıtları

tukaani üreticisine ait 6 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

6 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
67Bu hafta	CVE-2024-3094Kavram kanıtı	Xz: malicious code in distributed sourcetukaani · xz · CWE-506 Kimlik doğrulamasız	Kritik10,0	—	%90,9	29 Mar 2024
37İzleyin	CVE-2022-1271İstismar yok	An arbitrary file write vulnerability was found in GNU gzip's zgrep utility.gnu · gzip · CWE-179	Yüksek8,8	—	%5,5	31 Ağu 2022
31İzleyin	CVE-2015-4035İstismar yok	scripts/xzgrep.in in xzgrep 5.2.x before 5.2.0, before 5.0.0 does not properly process file names containing semicolons, which allows remotetukaani · xz · CWE-20 RCE	Yüksek7,8	—	%0,9	25 Tem 2017
25İzleyin	CVE-2024-47611İstismar yok	XZ Utils on Microsoft Windows platform are vulnerable to argument injectiontukaani-project · xz · CWE-88 Kimlik doğrulamasız Yol geçişi	Orta6,3	—	%0,7	2 Eki 2024
22İzleyin	CVE-2020-22916İstismar yok	An issue discovered in XZ 5.2.5 allows attackers to cause a denial of service via decompression of a crafted file.tukaani · xz Hizmet dışı bırakma	Orta5,5	—	%0,2	22 Ağu 2023
6İzleyin	CVE-2026-34743İstismar yok	XZ Utils: Buffer overflow in lzma_index_append()tukaani · xz · CWE-122 Kimlik doğrulamasız Bellek hatası	Düşük1,7	—	%0,5	2 Nis 2026

CVE-2024-3094
67Bu hafta
Xz: malicious code in distributed source
KritikCVSS 10,0Kavram kanıtıEPSS %90
- Kimlik doğrulamasız
tukaani · xz29 Mar 2024
CVE-2022-1271
37İzleyin
An arbitrary file write vulnerability was found in GNU gzip's zgrep utility.
YüksekCVSS 8,8İstismar yokEPSS %5
gnu · gzip31 Ağu 2022
CVE-2015-4035
31İzleyin
scripts/xzgrep.in in xzgrep 5.2.x before 5.2.0, before 5.0.0 does not properly process file names containing semicolons, which allows remote
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
tukaani · xz25 Tem 2017
CVE-2024-47611
25İzleyin
XZ Utils on Microsoft Windows platform are vulnerable to argument injection
OrtaCVSS 6,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
tukaani-project · xz2 Eki 2024
CVE-2020-22916
22İzleyin
An issue discovered in XZ 5.2.5 allows attackers to cause a denial of service via decompression of a crafted file.
OrtaCVSS 5,5İstismar yokEPSS %0
- Hizmet dışı bırakma
tukaani · xz22 Ağu 2023
CVE-2026-34743
6İzleyin
XZ Utils: Buffer overflow in lzma_index_append()
DüşükCVSS 1,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
tukaani · xz2 Nis 2026