Поиск уязвимостей
Количество 31
Количество 31
SUSE-SU-2022:3320-1
Security update for vsftpd
SUSE-RU-2022:0655-1
Recommended update for vsftpd
GHSA-r9r5-jxp7-whr4
ALPACA is an application layer protocol content confusion attack, exploiting TLS servers implementing different protocols but using compatible certificates, such as multi-domain or wildcard certificates. A MiTM attacker having access to victim's traffic at the TCP/IP layer can redirect traffic from one subdomain to another, resulting in a valid TLS session. This breaks the authentication of TLS and cross-protocol attacks may be possible where the behavior of one protocol service may compromise the other at the application layer.
BDU:2022-00351
Уязвимость FTP-сервера vsftpd, связанная с отсутствием защиты передаваемых данных, позволяющая нарушителю выполнить атаку типа «человек посередине»
ALT-PU-2023-5845
ALT-PU-2023-5845: package `sendmail` update to version 8.18.0-alt0.Alpha2
ALT-PU-2022-2243
ALT-PU-2022-2243: package `nginx` update to version 1.22.0-alt1
ALT-PU-2022-2224
ALT-PU-2022-2224: package `nginx` update to version 1.22.0-alt1
ROS-20220125-08
Уязвимость агента передачи почты Sendmail
ROS-20220125-02
Уязвимость веб-сервера Nginx
ROS-20220112-03
Уязвимость FTP-сервера vsftpd
ALT-PU-2024-15710
ALT-PU-2024-15710: package `sendmail` update to version 8.18.1-alt1
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | SUSE-SU-2022:3320-1 Security update for vsftpd | 2% Низкий | около 4 лет назад | |
| SUSE-RU-2022:0655-1 Recommended update for vsftpd | 2% Низкий | больше 4 лет назад | |
| GHSA-r9r5-jxp7-whr4 ALPACA is an application layer protocol content confusion attack, exploiting TLS servers implementing different protocols but using compatible certificates, such as multi-domain or wildcard certificates. A MiTM attacker having access to victim's traffic at the TCP/IP layer can redirect traffic from one subdomain to another, resulting in a valid TLS session. This breaks the authentication of TLS and cross-protocol attacks may be possible where the behavior of one protocol service may compromise the other at the application layer. | CVSS3: 7.4 | 2% Низкий | больше 4 лет назад |
 | BDU:2022-00351 Уязвимость FTP-сервера vsftpd, связанная с отсутствием защиты передаваемых данных, позволяющая нарушителю выполнить атаку типа «человек посередине» | CVSS3: 7.4 | больше 5 лет назад | |
| ALT-PU-2023-5845 ALT-PU-2023-5845: package `sendmail` update to version 8.18.0-alt0.Alpha2 | CVSS3: 7.4 | 2% Низкий | около 3 лет назад |
| ALT-PU-2022-2243 ALT-PU-2022-2243: package `nginx` update to version 1.22.0-alt1 | CVSS3: 7.4 | 2% Низкий | больше 4 лет назад |
| ALT-PU-2022-2224 ALT-PU-2022-2224: package `nginx` update to version 1.22.0-alt1 | CVSS3: 7.4 | 2% Низкий | больше 4 лет назад |
 | ROS-20220125-08 Уязвимость агента передачи почты Sendmail | 2% Низкий | почти 5 лет назад | |
| ROS-20220125-02 Уязвимость веб-сервера Nginx | 2% Низкий | почти 5 лет назад | |
| ROS-20220112-03 Уязвимость FTP-сервера vsftpd | 2% Низкий | почти 5 лет назад | |
| ALT-PU-2024-15710 ALT-PU-2024-15710: package `sendmail` update to version 8.18.1-alt1 | CVSS3: 7.4 | почти 2 года назад |
Уязвимостей на страницу