Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Поиск уязвимостей

Количество 28

Количество 28

nvd логотип

CVE-2024-31449

около 2 лет назад

Redis is an open source, in-memory database that persists on disk. An authenticated user may use a specially crafted Lua script to trigger a stack buffer overflow in the bit library, which may potentially lead to remote code execution. The problem exists in all versions of Redis with Lua scripting. This problem has been fixed in Redis versions 6.2.16, 7.2.6, and 7.4.1. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS3: 8.8
EPSS: Низкий
msrc логотип

CVE-2024-31449

почти 2 года назад

Lua library commands may lead to stack overflow and RCE in Redis

CVSS3: 7
EPSS: Низкий
debian логотип

CVE-2024-31449

около 2 лет назад

Redis is an open source, in-memory database that persists on disk. An ...

CVSS3: 8.8
EPSS: Низкий
altlinux логотип

ALT-PU-2023-4982

около 3 лет назад

ALT-PU-2023-4982: package `redis` update to version 7.0.12-alt1

CVSS3: 9.8
EPSS: Низкий
github логотип

GHSA-66gq-c942-6976

около 2 лет назад

Denial-of-service due to unbounded pattern matching

CVSS3: 5.5
EPSS: Низкий
github логотип

GHSA-whxg-wx83-85p5

около 2 лет назад

Lua library commands may lead to stack overflow and potential RCE

CVSS3: 7
EPSS: Низкий
fstec логотип

BDU:2024-07792

около 2 лет назад

Уязвимость системы управления базами данных (СУБД) Redis, связанная с переполнением буфера в стеке, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.8
EPSS: Низкий
altlinux логотип

ALT-PU-2025-13204

около 1 года назад

ALT-PU-2025-13204: package `redis` update to version 7.2.11-alt1

CVSS3: 9.9
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2024-31449

Redis is an open source, in-memory database that persists on disk. An authenticated user may use a specially crafted Lua script to trigger a stack buffer overflow in the bit library, which may potentially lead to remote code execution. The problem exists in all versions of Redis with Lua scripting. This problem has been fixed in Redis versions 6.2.16, 7.2.6, and 7.4.1. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS3: 8.8
4%
Низкий
около 2 лет назад
msrc логотип
CVE-2024-31449

Lua library commands may lead to stack overflow and RCE in Redis

CVSS3: 7
4%
Низкий
почти 2 года назад
debian логотип
CVE-2024-31449

Redis is an open source, in-memory database that persists on disk. An ...

CVSS3: 8.8
4%
Низкий
около 2 лет назад
altlinux логотип
ALT-PU-2023-4982

ALT-PU-2023-4982: package `redis` update to version 7.0.12-alt1

CVSS3: 9.8
около 3 лет назад
github логотип
GHSA-66gq-c942-6976

Denial-of-service due to unbounded pattern matching

CVSS3: 5.5
1%
Низкий
около 2 лет назад
github логотип
GHSA-whxg-wx83-85p5

Lua library commands may lead to stack overflow and potential RCE

CVSS3: 7
4%
Низкий
около 2 лет назад
fstec логотип
BDU:2024-07792

Уязвимость системы управления базами данных (СУБД) Redis, связанная с переполнением буфера в стеке, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.8
4%
Низкий
около 2 лет назад
altlinux логотип
ALT-PU-2025-13204

ALT-PU-2025-13204: package `redis` update to version 7.2.11-alt1

CVSS3: 9.9
около 1 года назад

Уязвимостей на страницу