Количество 1 263
Количество 1 263
CVE-2017-12617
When running Apache Tomcat versions 9.0.0.M1 to 9.0.0, 8.5.0 to 8.5.22 ...
BDU:2023-06559
Уязвимость реализации протокола HTTP/2, связанная с возможностью формирования потока запросов в рамках уже установленного сетевого соединения, без открытия новых сетевых соединений и без подтверждения получения пакетов, позволяющая нарушителю вызвать отказ в обслуживании
SUSE-SU-2023:4624-1
Security update for kubevirt, virt-api-container, virt-controller-container, virt-exportproxy-container, virt-exportserver-container, virt-handler-container, virt-launcher-container, virt-libguestfs-tools-container, virt-operator-container, virt-pr-helper-container
SUSE-SU-2023:4492-1
Security update for nghttp2
SUSE-SU-2023:4295-1
Security update for nodejs10
SUSE-SU-2023:4200-1
Security update for nghttp2
SUSE-SU-2023:4199-1
Security update for nghttp2
SUSE-SU-2023:4163-1
Security update for netty, netty-tcnative
RLSA-2023:6120
Moderate: nginx:1.22 security update
RLSA-2023:5989
Important: varnish security update
RLSA-2023:5928
Important: tomcat security update
RLSA-2023:5924
Important: varnish security update
RLSA-2023:5850
Important: nodejs:16 security update
RLSA-2023:5838
Important: nghttp2 security update
RLSA-2023:5837
Important: nghttp2 security update
RLSA-2023:5765
Important: nodejs security update
RLSA-2023:5749
Important: .NET 7.0 security update
RLSA-2023:5708
Important: dotnet6.0 security update
GHSA-qppj-fm5r-hxr3
HTTP/2 Stream Cancellation Attack
CVE-2023-44487
The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023.
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| CVE-2017-12617 When running Apache Tomcat versions 9.0.0.M1 to 9.0.0, 8.5.0 to 8.5.22 ... | CVSS3: 8.1 | 94% Критический | около 8 лет назад |
 | BDU:2023-06559 Уязвимость реализации протокола HTTP/2, связанная с возможностью формирования потока запросов в рамках уже установленного сетевого соединения, без открытия новых сетевых соединений и без подтверждения получения пакетов, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 7.5 | 94% Критический | около 2 лет назад |
 | SUSE-SU-2023:4624-1 Security update for kubevirt, virt-api-container, virt-controller-container, virt-exportproxy-container, virt-exportserver-container, virt-handler-container, virt-launcher-container, virt-libguestfs-tools-container, virt-operator-container, virt-pr-helper-container | 94% Критический | около 2 лет назад | |
| SUSE-SU-2023:4492-1 Security update for nghttp2 | 94% Критический | около 2 лет назад | |
| SUSE-SU-2023:4295-1 Security update for nodejs10 | 94% Критический | около 2 лет назад | |
| SUSE-SU-2023:4200-1 Security update for nghttp2 | 94% Критический | около 2 лет назад | |
| SUSE-SU-2023:4199-1 Security update for nghttp2 | 94% Критический | около 2 лет назад | |
| SUSE-SU-2023:4163-1 Security update for netty, netty-tcnative | 94% Критический | около 2 лет назад | |
 | RLSA-2023:6120 Moderate: nginx:1.22 security update | 94% Критический | около 2 лет назад | |
| RLSA-2023:5989 Important: varnish security update | 94% Критический | около 2 лет назад | |
| RLSA-2023:5928 Important: tomcat security update | 94% Критический | около 2 лет назад | |
| RLSA-2023:5924 Important: varnish security update | 94% Критический | около 2 лет назад | |
| RLSA-2023:5850 Important: nodejs:16 security update | 94% Критический | около 2 лет назад | |
| RLSA-2023:5838 Important: nghttp2 security update | 94% Критический | около 2 лет назад | |
| RLSA-2023:5837 Important: nghttp2 security update | 94% Критический | 14 дней назад | |
| RLSA-2023:5765 Important: nodejs security update | 94% Критический | около 2 лет назад | |
| RLSA-2023:5749 Important: .NET 7.0 security update | 94% Критический | около 2 лет назад | |
| RLSA-2023:5708 Important: dotnet6.0 security update | 94% Критический | около 2 лет назад | |
| GHSA-qppj-fm5r-hxr3 HTTP/2 Stream Cancellation Attack | CVSS3: 5.3 | 94% Критический | около 2 лет назад |
 | CVE-2023-44487 The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023. | CVSS3: 7.5 | 94% Критический | около 2 лет назад |
Уязвимостей на страницу