Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Поиск уязвимостей

Количество 14

Количество 14

fstec логотип

BDU:2025-10845

почти 2 года назад

Уязвимость системы управления конфигурациями и удалённого выполнения операций Salt, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю повысить привилегии и выполнить произвольные команды

CVSS3: 6.7
EPSS: Низкий
ubuntu логотип

CVE-2025-22237

больше 1 года назад

An attacker with access to a minion key can exploit the 'on demand' pillar functionality with a specially crafted git url which could cause and arbitrary command to be run on the master with the same privileges as the master process.

CVSS3: 6.7
EPSS: Низкий
nvd логотип

CVE-2025-22237

больше 1 года назад

An attacker with access to a minion key can exploit the 'on demand' pillar functionality with a specially crafted git url which could cause and arbitrary command to be run on the master with the same privileges as the master process.

CVSS3: 6.7
EPSS: Низкий
debian логотип

CVE-2025-22237

больше 1 года назад

An attacker with access to a minion key can exploit the 'on demand' pi ...

CVSS3: 6.7
EPSS: Низкий
redos логотип

ROS-20250819-13

около 1 года назад

Множественные уязвимости salt

CVSS3: 8.1
EPSS: Низкий
redos логотип

ROS-20250819-12

около 1 года назад

Множественные уязвимости salt3006

CVSS3: 8.1
EPSS: Низкий
redos логотип

ROS-20250819-11

около 1 года назад

Множественные уязвимости python3-zmq

CVSS3: 8.1
EPSS: Низкий
altlinux логотип

ALT-PU-2025-8965

больше 1 года назад

ALT-PU-2025-8965: package `salt` update to version 3007.5-alt0.p10.1

CVSS3: 8.1
EPSS: Низкий
altlinux логотип

ALT-PU-2025-8072

больше 1 года назад

ALT-PU-2025-8072: package `salt` update to version 3007.4-alt1

CVSS3: 8.1
EPSS: Низкий
github логотип

GHSA-fcr4-h6c4-rvvp

больше 1 года назад

Salt's on demand pillar functionality vulnerable to arbitrary command injections

CVSS3: 6.7
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:02534-1

больше 1 года назад

Security update for salt

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:02502-1

больше 1 года назад

Security update for salt

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:02501-1

больше 1 года назад

Security update for salt

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:02500-1

больше 1 года назад

Security update for salt

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2025-10845

Уязвимость системы управления конфигурациями и удалённого выполнения операций Salt, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю повысить привилегии и выполнить произвольные команды

CVSS3: 6.7
0%
Низкий
почти 2 года назад
ubuntu логотип
CVE-2025-22237

An attacker with access to a minion key can exploit the 'on demand' pillar functionality with a specially crafted git url which could cause and arbitrary command to be run on the master with the same privileges as the master process.

CVSS3: 6.7
0%
Низкий
больше 1 года назад
nvd логотип
CVE-2025-22237

An attacker with access to a minion key can exploit the 'on demand' pillar functionality with a specially crafted git url which could cause and arbitrary command to be run on the master with the same privileges as the master process.

CVSS3: 6.7
0%
Низкий
больше 1 года назад
debian логотип
CVE-2025-22237

An attacker with access to a minion key can exploit the 'on demand' pi ...

CVSS3: 6.7
0%
Низкий
больше 1 года назад
redos логотип
ROS-20250819-13

Множественные уязвимости salt

CVSS3: 8.1
около 1 года назад
redos логотип
ROS-20250819-12

Множественные уязвимости salt3006

CVSS3: 8.1
около 1 года назад
redos логотип
ROS-20250819-11

Множественные уязвимости python3-zmq

CVSS3: 8.1
около 1 года назад
altlinux логотип
ALT-PU-2025-8965

ALT-PU-2025-8965: package `salt` update to version 3007.5-alt0.p10.1

CVSS3: 8.1
больше 1 года назад
altlinux логотип
ALT-PU-2025-8072

ALT-PU-2025-8072: package `salt` update to version 3007.4-alt1

CVSS3: 8.1
больше 1 года назад
github логотип
GHSA-fcr4-h6c4-rvvp

Salt's on demand pillar functionality vulnerable to arbitrary command injections

CVSS3: 6.7
0%
Низкий
больше 1 года назад
suse-cvrf логотип
SUSE-SU-2025:02534-1

Security update for salt

больше 1 года назад
suse-cvrf логотип
SUSE-SU-2025:02502-1

Security update for salt

больше 1 года назад
suse-cvrf логотип
SUSE-SU-2025:02501-1

Security update for salt

больше 1 года назад
suse-cvrf логотип
SUSE-SU-2025:02500-1

Security update for salt

больше 1 года назад

Уязвимостей на страницу