Поиск уязвимостей
Количество 11
Количество 11
ALT-PU-2019-1373
ALT-PU-2019-1373: package `monit` update to version 5.25.3-alt1
CVE-2019-11455
A buffer over-read in Util_urlDecode in util.c in Tildeslash Monit before 5.25.3 allows a remote authenticated attacker to retrieve the contents of adjacent memory via manipulation of GET or POST parameters. The attacker can also cause a denial of service (application outage).
CVE-2019-11455
A buffer over-read in Util_urlDecode in util.c in Tildeslash Monit before 5.25.3 allows a remote authenticated attacker to retrieve the contents of adjacent memory via manipulation of GET or POST parameters. The attacker can also cause a denial of service (application outage).
CVE-2019-11455
A buffer over-read in Util_urlDecode in util.c in Tildeslash Monit bef ...
CVE-2019-11454
Persistent cross-site scripting (XSS) in http/cervlet.c in Tildeslash Monit before 5.25.3 allows a remote unauthenticated attacker to introduce arbitrary JavaScript via manipulation of an unsanitized user field of the Authorization header for HTTP Basic Authentication, which is mishandled during an _viewlog operation.
CVE-2019-11454
Persistent cross-site scripting (XSS) in http/cervlet.c in Tildeslash Monit before 5.25.3 allows a remote unauthenticated attacker to introduce arbitrary JavaScript via manipulation of an unsanitized user field of the Authorization header for HTTP Basic Authentication, which is mishandled during an _viewlog operation.
CVE-2019-11454
Persistent cross-site scripting (XSS) in http/cervlet.c in Tildeslash ...
GHSA-8hqm-hwvr-wgv7
Cross-site scripting
GHSA-7vr9-r7gj-5r8q
Buffer overflow
BDU:2020-01555
Уязвимость реализации метода Util_urlDecode утилиты для управления и мониторинга процессов, программ, файлов и каталогов Monit, позволяющая нарушителю вызвать отказ в обслуживании
BDU:2020-01554
Уязвимость утилиты для управления и мониторинга процессов, программ, файлов и каталогов Monit, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю вызвать отказ в обслуживании
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| ALT-PU-2019-1373 ALT-PU-2019-1373: package `monit` update to version 5.25.3-alt1 | CVSS3: 8.1 | больше 7 лет назад | |
 | CVE-2019-11455 A buffer over-read in Util_urlDecode in util.c in Tildeslash Monit before 5.25.3 allows a remote authenticated attacker to retrieve the contents of adjacent memory via manipulation of GET or POST parameters. The attacker can also cause a denial of service (application outage). | CVSS3: 8.1 | 3% Низкий | больше 7 лет назад |
 | CVE-2019-11455 A buffer over-read in Util_urlDecode in util.c in Tildeslash Monit before 5.25.3 allows a remote authenticated attacker to retrieve the contents of adjacent memory via manipulation of GET or POST parameters. The attacker can also cause a denial of service (application outage). | CVSS3: 8.1 | 3% Низкий | больше 7 лет назад |
| CVE-2019-11455 A buffer over-read in Util_urlDecode in util.c in Tildeslash Monit bef ... | CVSS3: 8.1 | 3% Низкий | больше 7 лет назад |
| CVE-2019-11454 Persistent cross-site scripting (XSS) in http/cervlet.c in Tildeslash Monit before 5.25.3 allows a remote unauthenticated attacker to introduce arbitrary JavaScript via manipulation of an unsanitized user field of the Authorization header for HTTP Basic Authentication, which is mishandled during an _viewlog operation. | CVSS3: 6.1 | 2% Низкий | больше 7 лет назад |
| CVE-2019-11454 Persistent cross-site scripting (XSS) in http/cervlet.c in Tildeslash Monit before 5.25.3 allows a remote unauthenticated attacker to introduce arbitrary JavaScript via manipulation of an unsanitized user field of the Authorization header for HTTP Basic Authentication, which is mishandled during an _viewlog operation. | CVSS3: 6.1 | 2% Низкий | больше 7 лет назад |
| CVE-2019-11454 Persistent cross-site scripting (XSS) in http/cervlet.c in Tildeslash ... | CVSS3: 6.1 | 2% Низкий | больше 7 лет назад |
| GHSA-8hqm-hwvr-wgv7 Cross-site scripting | CVSS3: 6.1 | 2% Низкий | больше 4 лет назад |
| GHSA-7vr9-r7gj-5r8q Buffer overflow | CVSS3: 8.1 | 3% Низкий | больше 4 лет назад |
 | BDU:2020-01555 Уязвимость реализации метода Util_urlDecode утилиты для управления и мониторинга процессов, программ, файлов и каталогов Monit, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 8.1 | 3% Низкий | больше 7 лет назад |
| BDU:2020-01554 Уязвимость утилиты для управления и мониторинга процессов, программ, файлов и каталогов Monit, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 6.1 | 2% Низкий | больше 7 лет назад |
Уязвимостей на страницу