Поиск уязвимостей
Количество 18 439
Количество 18 439
openSUSE-SU-2016:0478-1
Security update for socat
SUSE-SU-2023:0586-1
Security update for nrpe
SUSE-SU-2018:1768-1
Security update for nagios-nrpe
SUSE-SU-2016:2385-1
Security update for libtcnative-1-0
SUSE-SU-2016:2209-1
Security update for libtcnative-1-0
SUSE-SU-2016:1618-1
Security update for mysql
SUSE-SU-2016:0344-1
Security update for socat
SUSE-SU-2015:1526-1
Security update for gnutls
SUSE-SU-2015:1482-1
Recommended update for openldap2
GHSA-v98w-p8f7-9qqf
The TLS protocol 1.2 and earlier, when a DHE_EXPORT ciphersuite is enabled on a server but not on a client, does not properly convey a DHE_EXPORT choice, which allows man-in-the-middle attackers to conduct cipher-downgrade attacks by rewriting a ClientHello with DHE replaced by DHE_EXPORT and then rewriting a ServerHello with DHE_EXPORT replaced by DHE, aka the "Logjam" issue.
ELSA-2015-1185
ELSA-2015-1185: nss security update (MODERATE)
ELSA-2015-1072
ELSA-2015-1072: openssl security update (MODERATE)
CVE-2015-4000
The TLS protocol 1.2 and earlier, when a DHE_EXPORT ciphersuite is enabled on a server but not on a client, does not properly convey a DHE_EXPORT choice, which allows man-in-the-middle attackers to conduct cipher-downgrade attacks by rewriting a ClientHello with DHE replaced by DHE_EXPORT and then rewriting a ServerHello with DHE_EXPORT replaced by DHE, aka the "Logjam" issue.
CVE-2015-4000
The TLS protocol 1.2 and earlier, when a DHE_EXPORT ciphersuite is enabled on a server but not on a client, does not properly convey a DHE_EXPORT choice, which allows man-in-the-middle attackers to conduct cipher-downgrade attacks by rewriting a ClientHello with DHE replaced by DHE_EXPORT and then rewriting a ServerHello with DHE_EXPORT replaced by DHE, aka the "Logjam" issue.
CVE-2015-4000
The TLS protocol 1.2 and earlier, when a DHE_EXPORT ciphersuite is enabled on a server but not on a client, does not properly convey a DHE_EXPORT choice, which allows man-in-the-middle attackers to conduct cipher-downgrade attacks by rewriting a ClientHello with DHE replaced by DHE_EXPORT and then rewriting a ServerHello with DHE_EXPORT replaced by DHE, aka the "Logjam" issue.
CVE-2015-4000
The TLS protocol 1.2 and earlier, when a DHE_EXPORT ciphersuite is ena ...
BDU:2023-07184
Уязвимость набора инструментов для веб-разработки DevTools браузера Mozilla Firefox и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольные команды
BDU:2023-02809
Уязвимость браузеров Firefox и Firefox ESR и почтового клиента Thunderbird, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю выполнить спуфинговую атаку
BDU:2023-02805
Уязвимость функции FileReader::DoReadData() браузеров Firefox и Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольный код в целевой системе
BDU:2023-02803
Уязвимость браузеров Firefox и Firefox ESR и почтового клиента Thunderbird, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | openSUSE-SU-2016:0478-1 Security update for socat | 100% Критический | больше 10 лет назад | |
| SUSE-SU-2023:0586-1 Security update for nrpe | 100% Критический | больше 3 лет назад | |
| SUSE-SU-2018:1768-1 Security update for nagios-nrpe | 100% Критический | больше 8 лет назад | |
| SUSE-SU-2016:2385-1 Security update for libtcnative-1-0 | 100% Критический | около 10 лет назад | |
| SUSE-SU-2016:2209-1 Security update for libtcnative-1-0 | 100% Критический | около 10 лет назад | |
| SUSE-SU-2016:1618-1 Security update for mysql | 100% Критический | больше 10 лет назад | |
| SUSE-SU-2016:0344-1 Security update for socat | 100% Критический | почти 11 лет назад | |
| SUSE-SU-2015:1526-1 Security update for gnutls | 100% Критический | около 11 лет назад | |
| SUSE-SU-2015:1482-1 Recommended update for openldap2 | 100% Критический | больше 11 лет назад | |
| GHSA-v98w-p8f7-9qqf The TLS protocol 1.2 and earlier, when a DHE_EXPORT ciphersuite is enabled on a server but not on a client, does not properly convey a DHE_EXPORT choice, which allows man-in-the-middle attackers to conduct cipher-downgrade attacks by rewriting a ClientHello with DHE replaced by DHE_EXPORT and then rewriting a ServerHello with DHE_EXPORT replaced by DHE, aka the "Logjam" issue. | CVSS3: 3.7 | 100% Критический | больше 4 лет назад |
| ELSA-2015-1185 ELSA-2015-1185: nss security update (MODERATE) | 100% Критический | больше 11 лет назад | |
| ELSA-2015-1072 ELSA-2015-1072: openssl security update (MODERATE) | 100% Критический | больше 11 лет назад | |
 | CVE-2015-4000 The TLS protocol 1.2 and earlier, when a DHE_EXPORT ciphersuite is enabled on a server but not on a client, does not properly convey a DHE_EXPORT choice, which allows man-in-the-middle attackers to conduct cipher-downgrade attacks by rewriting a ClientHello with DHE replaced by DHE_EXPORT and then rewriting a ServerHello with DHE_EXPORT replaced by DHE, aka the "Logjam" issue. | CVSS3: 3.7 | 100% Критический | больше 11 лет назад |
 | CVE-2015-4000 The TLS protocol 1.2 and earlier, when a DHE_EXPORT ciphersuite is enabled on a server but not on a client, does not properly convey a DHE_EXPORT choice, which allows man-in-the-middle attackers to conduct cipher-downgrade attacks by rewriting a ClientHello with DHE replaced by DHE_EXPORT and then rewriting a ServerHello with DHE_EXPORT replaced by DHE, aka the "Logjam" issue. | CVSS3: 3.7 | 100% Критический | больше 11 лет назад |
 | CVE-2015-4000 The TLS protocol 1.2 and earlier, when a DHE_EXPORT ciphersuite is enabled on a server but not on a client, does not properly convey a DHE_EXPORT choice, which allows man-in-the-middle attackers to conduct cipher-downgrade attacks by rewriting a ClientHello with DHE replaced by DHE_EXPORT and then rewriting a ServerHello with DHE_EXPORT replaced by DHE, aka the "Logjam" issue. | CVSS3: 3.7 | 100% Критический | больше 11 лет назад |
| CVE-2015-4000 The TLS protocol 1.2 and earlier, when a DHE_EXPORT ciphersuite is ena ... | CVSS3: 3.7 | 100% Критический | больше 11 лет назад |
 | BDU:2023-07184 Уязвимость набора инструментов для веб-разработки DevTools браузера Mozilla Firefox и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольные команды | CVSS3: 6.5 | 1% Низкий | почти 4 года назад |
| BDU:2023-02809 Уязвимость браузеров Firefox и Firefox ESR и почтового клиента Thunderbird, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю выполнить спуфинговую атаку | CVSS3: 4.3 | 1% Низкий | больше 3 лет назад |
| BDU:2023-02805 Уязвимость функции FileReader::DoReadData() браузеров Firefox и Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольный код в целевой системе | CVSS3: 6.3 | 1% Низкий | больше 3 лет назад |
| BDU:2023-02803 Уязвимость браузеров Firefox и Firefox ESR и почтового клиента Thunderbird, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код | CVSS3: 6.3 | 1% Низкий | больше 3 лет назад |
Уязвимостей на страницу