Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Поиск уязвимостей

Количество 114

Количество 114

oracle-oval логотип

ELSA-2024-0628

почти 3 года назад

ELSA-2024-0628: libssh security update (MODERATE)

EPSS: Критический
fstec логотип

BDU:2023-08853

почти 3 года назад

Уязвимость реализации протокола SSH, связанная с возможностью откорректировать порядковые номера пакетов в процессе согласования соединения и добиться удаления произвольного числа служебных SSH-сообщений, позволяющая нарушителю обойти проверки целостности, отключить существующие функции безопасности, получить несанкционированный доступ к защищаемой информации

CVSS3: 7.4
EPSS: Критический
ubuntu логотип

CVE-2023-51384

почти 3 года назад

In ssh-agent in OpenSSH before 9.6, certain destination constraints can be incompletely applied. When destination constraints are specified during addition of PKCS#11-hosted private keys, these constraints are only applied to the first key, even if a PKCS#11 token returns multiple keys.

CVSS3: 5.5
EPSS: Низкий
redhat логотип

CVE-2023-51384

почти 3 года назад

In ssh-agent in OpenSSH before 9.6, certain destination constraints can be incompletely applied. When destination constraints are specified during addition of PKCS#11-hosted private keys, these constraints are only applied to the first key, even if a PKCS#11 token returns multiple keys.

CVSS3: 5.5
EPSS: Низкий
nvd логотип

CVE-2023-51384

почти 3 года назад

In ssh-agent in OpenSSH before 9.6, certain destination constraints can be incompletely applied. When destination constraints are specified during addition of PKCS#11-hosted private keys, these constraints are only applied to the first key, even if a PKCS#11 token returns multiple keys.

CVSS3: 5.5
EPSS: Низкий
msrc логотип

CVE-2023-51384

9 месяцев назад

In ssh-agent in OpenSSH before 9.6 certain destination constraints can be incompletely applied. When destination constraints are specified during addition of PKCS#11-hosted private keys these constraints are only applied to the first key even if a PKCS#11 token returns multiple keys.

CVSS3: 5.5
EPSS: Низкий
debian логотип

CVE-2023-51384

почти 3 года назад

In ssh-agent in OpenSSH before 9.6, certain destination constraints ca ...

CVSS3: 5.5
EPSS: Низкий
ubuntu логотип

CVE-2023-51385

почти 3 года назад

In ssh in OpenSSH before 9.6, OS command injection might occur if a user name or host name has shell metacharacters, and this name is referenced by an expansion token in certain situations. For example, an untrusted Git repository can have a submodule with shell metacharacters in a user name or host name.

CVSS3: 6.5
EPSS: Средний
redhat логотип

CVE-2023-51385

почти 3 года назад

In ssh in OpenSSH before 9.6, OS command injection might occur if a user name or host name has shell metacharacters, and this name is referenced by an expansion token in certain situations. For example, an untrusted Git repository can have a submodule with shell metacharacters in a user name or host name.

CVSS3: 6.5
EPSS: Средний
nvd логотип

CVE-2023-51385

почти 3 года назад

In ssh in OpenSSH before 9.6, OS command injection might occur if a user name or host name has shell metacharacters, and this name is referenced by an expansion token in certain situations. For example, an untrusted Git repository can have a submodule with shell metacharacters in a user name or host name.

CVSS3: 6.5
EPSS: Средний
msrc логотип

CVE-2023-51385

9 месяцев назад

In ssh in OpenSSH before 9.6 OS command injection might occur if a user name or host name has shell metacharacters and this name is referenced by an expansion token in certain situations. For example an untrusted Git repository can have a submodule with shell metacharacters in a user name or host name.

CVSS3: 6.5
EPSS: Средний
debian логотип

CVE-2023-51385

почти 3 года назад

In ssh in OpenSSH before 9.6, OS command injection might occur if a us ...

CVSS3: 6.5
EPSS: Средний
suse-cvrf логотип

openSUSE-SU-2024:0008-1

почти 3 года назад

Security update for proftpd

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:0224-1

почти 3 года назад

Security update for apache-parent, apache-sshd

EPSS: Низкий
redos логотип

ROS-20260728-80-0010

3 месяца назад

Уязвимость openssh

CVSS3: 7.4
EPSS: Критический
redos логотип

ROS-20240730-13

больше 2 лет назад

Уязвимость lxd

CVSS3: 7.4
EPSS: Критический
redos логотип

ROS-20240422-10

больше 2 лет назад

Уязвимость jenkins

CVSS3: 7.4
EPSS: Критический
redos логотип

ROS-20240412-02

больше 2 лет назад

Уязвимость golang-x-crypto-devel

CVSS3: 7.4
EPSS: Критический
redos логотип

ROS-20240409-04

больше 2 лет назад

Уязвимость erlang

CVSS3: 7.4
EPSS: Критический
redos логотип

ROS-20240408-25

больше 2 лет назад

Уязвимость python3-asyncssh

CVSS3: 7.4
EPSS: Критический

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
oracle-oval логотип
ELSA-2024-0628

ELSA-2024-0628: libssh security update (MODERATE)

94%
Критический
почти 3 года назад
fstec логотип
BDU:2023-08853

Уязвимость реализации протокола SSH, связанная с возможностью откорректировать порядковые номера пакетов в процессе согласования соединения и добиться удаления произвольного числа служебных SSH-сообщений, позволяющая нарушителю обойти проверки целостности, отключить существующие функции безопасности, получить несанкционированный доступ к защищаемой информации

CVSS3: 7.4
94%
Критический
почти 3 года назад
ubuntu логотип
CVE-2023-51384

In ssh-agent in OpenSSH before 9.6, certain destination constraints can be incompletely applied. When destination constraints are specified during addition of PKCS#11-hosted private keys, these constraints are only applied to the first key, even if a PKCS#11 token returns multiple keys.

CVSS3: 5.5
0%
Низкий
почти 3 года назад
redhat логотип
CVE-2023-51384

In ssh-agent in OpenSSH before 9.6, certain destination constraints can be incompletely applied. When destination constraints are specified during addition of PKCS#11-hosted private keys, these constraints are only applied to the first key, even if a PKCS#11 token returns multiple keys.

CVSS3: 5.5
0%
Низкий
почти 3 года назад
nvd логотип
CVE-2023-51384

In ssh-agent in OpenSSH before 9.6, certain destination constraints can be incompletely applied. When destination constraints are specified during addition of PKCS#11-hosted private keys, these constraints are only applied to the first key, even if a PKCS#11 token returns multiple keys.

CVSS3: 5.5
0%
Низкий
почти 3 года назад
msrc логотип
CVE-2023-51384

In ssh-agent in OpenSSH before 9.6 certain destination constraints can be incompletely applied. When destination constraints are specified during addition of PKCS#11-hosted private keys these constraints are only applied to the first key even if a PKCS#11 token returns multiple keys.

CVSS3: 5.5
0%
Низкий
9 месяцев назад
debian логотип
CVE-2023-51384

In ssh-agent in OpenSSH before 9.6, certain destination constraints ca ...

CVSS3: 5.5
0%
Низкий
почти 3 года назад
ubuntu логотип
CVE-2023-51385

In ssh in OpenSSH before 9.6, OS command injection might occur if a user name or host name has shell metacharacters, and this name is referenced by an expansion token in certain situations. For example, an untrusted Git repository can have a submodule with shell metacharacters in a user name or host name.

CVSS3: 6.5
20%
Средний
почти 3 года назад
redhat логотип
CVE-2023-51385

In ssh in OpenSSH before 9.6, OS command injection might occur if a user name or host name has shell metacharacters, and this name is referenced by an expansion token in certain situations. For example, an untrusted Git repository can have a submodule with shell metacharacters in a user name or host name.

CVSS3: 6.5
20%
Средний
почти 3 года назад
nvd логотип
CVE-2023-51385

In ssh in OpenSSH before 9.6, OS command injection might occur if a user name or host name has shell metacharacters, and this name is referenced by an expansion token in certain situations. For example, an untrusted Git repository can have a submodule with shell metacharacters in a user name or host name.

CVSS3: 6.5
20%
Средний
почти 3 года назад
msrc логотип
CVE-2023-51385

In ssh in OpenSSH before 9.6 OS command injection might occur if a user name or host name has shell metacharacters and this name is referenced by an expansion token in certain situations. For example an untrusted Git repository can have a submodule with shell metacharacters in a user name or host name.

CVSS3: 6.5
20%
Средний
9 месяцев назад
debian логотип
CVE-2023-51385

In ssh in OpenSSH before 9.6, OS command injection might occur if a us ...

CVSS3: 6.5
20%
Средний
почти 3 года назад
suse-cvrf логотип
openSUSE-SU-2024:0008-1

Security update for proftpd

почти 3 года назад
suse-cvrf логотип
SUSE-SU-2024:0224-1

Security update for apache-parent, apache-sshd

почти 3 года назад
redos логотип
ROS-20260728-80-0010

Уязвимость openssh

CVSS3: 7.4
94%
Критический
3 месяца назад
redos логотип
ROS-20240730-13

Уязвимость lxd

CVSS3: 7.4
94%
Критический
больше 2 лет назад
redos логотип
ROS-20240422-10

Уязвимость jenkins

CVSS3: 7.4
94%
Критический
больше 2 лет назад
redos логотип
ROS-20240412-02

Уязвимость golang-x-crypto-devel

CVSS3: 7.4
94%
Критический
больше 2 лет назад
redos логотип
ROS-20240409-04

Уязвимость erlang

CVSS3: 7.4
94%
Критический
больше 2 лет назад
redos логотип
ROS-20240408-25

Уязвимость python3-asyncssh

CVSS3: 7.4
94%
Критический
больше 2 лет назад

Уязвимостей на страницу