Поиск уязвимостей
Количество 11
Количество 11
BDU:2017-01771
Уязвимость программного средства управления версиями Mercurial, связаная с недостатками разграничения доступа и позволяющая нарушителю выполнить произвольный код
ALT-PU-2018-2508
ALT-PU-2018-2508: package `mercurial` update to version 4.7.2-alt1
CVE-2017-9462
In Mercurial before 4.1.3, "hg serve --stdio" allows remote authenticated users to launch the Python debugger, and consequently execute arbitrary code, by using --debugger as a repository name.
CVE-2017-9462
In Mercurial before 4.1.3, "hg serve --stdio" allows remote authenticated users to launch the Python debugger, and consequently execute arbitrary code, by using --debugger as a repository name.
CVE-2017-9462
In Mercurial before 4.1.3, "hg serve --stdio" allows remote authenticated users to launch the Python debugger, and consequently execute arbitrary code, by using --debugger as a repository name.
CVE-2017-9462
In Mercurial before 4.1.3, "hg serve --stdio" allows remote authentica ...
openSUSE-SU-2017:1572-1
Security update for mercurial
SUSE-SU-2017:1606-1
Security update for mercurial
SUSE-SU-2017:1558-1
Security update for mercurial
GHSA-ghjx-3jg5-h6r2
Mercurial has Incorrect Permission Assignment for Critical Resource
ELSA-2017-1576
ELSA-2017-1576: mercurial security update (IMPORTANT)
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | BDU:2017-01771 Уязвимость программного средства управления версиями Mercurial, связаная с недостатками разграничения доступа и позволяющая нарушителю выполнить произвольный код | CVSS2: 9 | 22% Средний | больше 9 лет назад |
| ALT-PU-2018-2508 ALT-PU-2018-2508: package `mercurial` update to version 4.7.2-alt1 | CVSS3: 9.8 | около 8 лет назад | |
 | CVE-2017-9462 In Mercurial before 4.1.3, "hg serve --stdio" allows remote authenticated users to launch the Python debugger, and consequently execute arbitrary code, by using --debugger as a repository name. | CVSS3: 8.8 | 22% Средний | больше 9 лет назад |
 | CVE-2017-9462 In Mercurial before 4.1.3, "hg serve --stdio" allows remote authenticated users to launch the Python debugger, and consequently execute arbitrary code, by using --debugger as a repository name. | CVSS3: 6.3 | 22% Средний | больше 9 лет назад |
 | CVE-2017-9462 In Mercurial before 4.1.3, "hg serve --stdio" allows remote authenticated users to launch the Python debugger, and consequently execute arbitrary code, by using --debugger as a repository name. | CVSS3: 8.8 | 22% Средний | больше 9 лет назад |
| CVE-2017-9462 In Mercurial before 4.1.3, "hg serve --stdio" allows remote authentica ... | CVSS3: 8.8 | 22% Средний | больше 9 лет назад |
 | openSUSE-SU-2017:1572-1 Security update for mercurial | 22% Средний | больше 9 лет назад | |
| SUSE-SU-2017:1606-1 Security update for mercurial | 22% Средний | больше 9 лет назад | |
| SUSE-SU-2017:1558-1 Security update for mercurial | 22% Средний | больше 9 лет назад | |
| GHSA-ghjx-3jg5-h6r2 Mercurial has Incorrect Permission Assignment for Critical Resource | CVSS3: 8.8 | 22% Средний | больше 8 лет назад |
| ELSA-2017-1576 ELSA-2017-1576: mercurial security update (IMPORTANT) | 22% Средний | больше 9 лет назад |
Уязвимостей на страницу