Логотип exploitDog
bind:"BDU:2024-04485" OR bind:"CVE-2024-24789"
Консоль
Логотип exploitDog

exploitDog

bind:"BDU:2024-04485" OR bind:"CVE-2024-24789"

Количество 26

Количество 26

fstec логотип

BDU:2024-04485

около 1 года назад

Уязвимость пакета archive-zip языка программирования Golang, позволяющая нарушителю создать произвольный zip-файл

CVSS3: 6.2
EPSS: Низкий
redos логотип

ROS-20250526-02

2 месяца назад

Уязвимость nomad

CVSS3: 6.2
EPSS: Низкий
redos логотип

ROS-20240826-20

11 месяцев назад

Множественные уязвимости stolon

CVSS3: 7.5
EPSS: Низкий
ubuntu логотип

CVE-2024-24789

около 1 года назад

The archive/zip package's handling of certain types of invalid zip files differs from the behavior of most zip implementations. This misalignment could be exploited to create an zip file with contents that vary depending on the implementation reading the file. The archive/zip package now rejects files containing these errors.

CVSS3: 5.5
EPSS: Низкий
redhat логотип

CVE-2024-24789

около 1 года назад

The archive/zip package's handling of certain types of invalid zip files differs from the behavior of most zip implementations. This misalignment could be exploited to create an zip file with contents that vary depending on the implementation reading the file. The archive/zip package now rejects files containing these errors.

CVSS3: 5.5
EPSS: Низкий
nvd логотип

CVE-2024-24789

около 1 года назад

The archive/zip package's handling of certain types of invalid zip files differs from the behavior of most zip implementations. This misalignment could be exploited to create an zip file with contents that vary depending on the implementation reading the file. The archive/zip package now rejects files containing these errors.

CVSS3: 5.5
EPSS: Низкий
debian логотип

CVE-2024-24789

около 1 года назад

The archive/zip package's handling of certain types of invalid zip fil ...

CVSS3: 5.5
EPSS: Низкий
github логотип

GHSA-236w-p7wf-5ph8

около 1 года назад

The archive/zip package's handling of certain types of invalid zip files differs from the behavior of most zip implementations. This misalignment could be exploited to create an zip file with contents that vary depending on the implementation reading the file. The archive/zip package now rejects files containing these errors.

CVSS3: 5.5
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:1970-1

около 1 года назад

Security update for go1.22

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:1969-1

около 1 года назад

Security update for go1.21

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:1936-1

около 1 года назад

Security update for go1.21

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:1935-1

около 1 года назад

Security update for go1.22

EPSS: Низкий
redos логотип

ROS-20240611-15

около 1 года назад

Множественные уязвимости golang

CVSS3: 6.2
EPSS: Низкий
rocky логотип

RLSA-2024:4212

около 1 года назад

Moderate: golang security update

EPSS: Низкий
oracle-oval логотип

ELSA-2024-4237

около 1 года назад

ELSA-2024-4237: go-toolset security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2024-4212

около 1 года назад

ELSA-2024-4212: golang security update (MODERATE)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:3360-1

11 месяцев назад

Security update for container-suseconnect

EPSS: Низкий
rocky логотип

RLSA-2024:5291

3 месяца назад

Moderate: grafana security update

EPSS: Низкий
oracle-oval логотип

ELSA-2024-5291

12 месяцев назад

ELSA-2024-5291: grafana security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2024-9102

9 месяцев назад

ELSA-2024-9102: podman security update (MODERATE)

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2024-04485

Уязвимость пакета archive-zip языка программирования Golang, позволяющая нарушителю создать произвольный zip-файл

CVSS3: 6.2
0%
Низкий
около 1 года назад
redos логотип
ROS-20250526-02

Уязвимость nomad

CVSS3: 6.2
0%
Низкий
2 месяца назад
redos логотип
ROS-20240826-20

Множественные уязвимости stolon

CVSS3: 7.5
11 месяцев назад
ubuntu логотип
CVE-2024-24789

The archive/zip package's handling of certain types of invalid zip files differs from the behavior of most zip implementations. This misalignment could be exploited to create an zip file with contents that vary depending on the implementation reading the file. The archive/zip package now rejects files containing these errors.

CVSS3: 5.5
0%
Низкий
около 1 года назад
redhat логотип
CVE-2024-24789

The archive/zip package's handling of certain types of invalid zip files differs from the behavior of most zip implementations. This misalignment could be exploited to create an zip file with contents that vary depending on the implementation reading the file. The archive/zip package now rejects files containing these errors.

CVSS3: 5.5
0%
Низкий
около 1 года назад
nvd логотип
CVE-2024-24789

The archive/zip package's handling of certain types of invalid zip files differs from the behavior of most zip implementations. This misalignment could be exploited to create an zip file with contents that vary depending on the implementation reading the file. The archive/zip package now rejects files containing these errors.

CVSS3: 5.5
0%
Низкий
около 1 года назад
debian логотип
CVE-2024-24789

The archive/zip package's handling of certain types of invalid zip fil ...

CVSS3: 5.5
0%
Низкий
около 1 года назад
github логотип
GHSA-236w-p7wf-5ph8

The archive/zip package's handling of certain types of invalid zip files differs from the behavior of most zip implementations. This misalignment could be exploited to create an zip file with contents that vary depending on the implementation reading the file. The archive/zip package now rejects files containing these errors.

CVSS3: 5.5
0%
Низкий
около 1 года назад
suse-cvrf логотип
SUSE-SU-2024:1970-1

Security update for go1.22

около 1 года назад
suse-cvrf логотип
SUSE-SU-2024:1969-1

Security update for go1.21

около 1 года назад
suse-cvrf логотип
SUSE-SU-2024:1936-1

Security update for go1.21

около 1 года назад
suse-cvrf логотип
SUSE-SU-2024:1935-1

Security update for go1.22

около 1 года назад
redos логотип
ROS-20240611-15

Множественные уязвимости golang

CVSS3: 6.2
около 1 года назад
rocky логотип
RLSA-2024:4212

Moderate: golang security update

около 1 года назад
oracle-oval логотип
ELSA-2024-4237

ELSA-2024-4237: go-toolset security update (MODERATE)

около 1 года назад
oracle-oval логотип
ELSA-2024-4212

ELSA-2024-4212: golang security update (MODERATE)

около 1 года назад
suse-cvrf логотип
SUSE-SU-2024:3360-1

Security update for container-suseconnect

11 месяцев назад
rocky логотип
RLSA-2024:5291

Moderate: grafana security update

3 месяца назад
oracle-oval логотип
ELSA-2024-5291

ELSA-2024-5291: grafana security update (MODERATE)

12 месяцев назад
oracle-oval логотип
ELSA-2024-9102

ELSA-2024-9102: podman security update (MODERATE)

9 месяцев назад

Уязвимостей на страницу