Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Количество 24

Количество 24

ubuntu логотип

CVE-2024-46981

почти 2 года назад

Redis is an open source, in-memory database that persists on disk. An authenticated user may use a specially crafted Lua script to manipulate the garbage collector and potentially lead to remote code execution. The problem is fixed in 7.4.2, 7.2.7, and 6.2.17. An additional workaround to mitigate the problem without patching the redis-server executable is to prevent users from executing Lua scripts. This can be done using ACL to restrict EVAL and EVALSHA commands.

CVSS3: 9.8
EPSS: Низкий
redhat логотип

CVE-2024-46981

почти 2 года назад

Redis is an open source, in-memory database that persists on disk. An authenticated user may use a specially crafted Lua script to manipulate the garbage collector and potentially lead to remote code execution. The problem is fixed in 7.4.2, 7.2.7, and 6.2.17. An additional workaround to mitigate the problem without patching the redis-server executable is to prevent users from executing Lua scripts. This can be done using ACL to restrict EVAL and EVALSHA commands.

CVSS3: 7
EPSS: Низкий
nvd логотип

CVE-2024-46981

почти 2 года назад

Redis is an open source, in-memory database that persists on disk. An authenticated user may use a specially crafted Lua script to manipulate the garbage collector and potentially lead to remote code execution. The problem is fixed in 7.4.2, 7.2.7, and 6.2.17. An additional workaround to mitigate the problem without patching the redis-server executable is to prevent users from executing Lua scripts. This can be done using ACL to restrict EVAL and EVALSHA commands.

CVSS3: 9.8
EPSS: Низкий
msrc логотип

CVE-2024-46981

почти 2 года назад

Redis' Lua library commands may lead to remote code execution

CVSS3: 7
EPSS: Низкий
debian логотип

CVE-2024-46981

почти 2 года назад

Redis is an open source, in-memory database that persists on disk. An ...

CVSS3: 9.8
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:0162-1

почти 2 года назад

Security update for redis

EPSS: Низкий
github логотип

GHSA-39h2-x6c4-6w4c

почти 2 года назад

Lua library commands may lead to remote code execution

CVSS3: 7
EPSS: Низкий
fstec логотип

BDU:2025-00214

почти 2 года назад

Уязвимость системы управления базами данных (СУБД) Redis, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

CVSS3: 7
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:0163-1

почти 2 года назад

Security update for redis

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:0161-1

почти 2 года назад

Security update for redis7

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:0160-1

почти 2 года назад

Security update for redis7

EPSS: Низкий
rocky логотип

RLSA-2025:0692

больше 1 года назад

Important: redis:7 security update

EPSS: Низкий
oracle-oval логотип

ELSA-2025-0692

почти 2 года назад

ELSA-2025-0692: redis:7 security update (IMPORTANT)

EPSS: Низкий
altlinux логотип

ALT-PU-2025-1294

почти 2 года назад

ALT-PU-2025-1294: package `redis` update to version 6.2.17-alt1

CVSS3: 9.8
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:0081-1

почти 2 года назад

Security update for redis

EPSS: Низкий
redos логотип

ROS-20250114-13

почти 2 года назад

Множественные уязвимости redis

CVSS3: 4.4
EPSS: Низкий
altlinux логотип

ALT-PU-2025-1851

почти 2 года назад

ALT-PU-2025-1851: package `valkey` update to version 8.0.2-alt1

CVSS3: 9.8
EPSS: Низкий
rocky логотип

RLSA-2025:0693

больше 1 года назад

Important: redis security update

EPSS: Низкий
oracle-oval логотип

ELSA-2025-0693

почти 2 года назад

ELSA-2025-0693: redis security update (IMPORTANT)

EPSS: Низкий
rocky логотип

RLSA-2025:0595

больше 1 года назад

Important: redis:6 security update

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2024-46981

Redis is an open source, in-memory database that persists on disk. An authenticated user may use a specially crafted Lua script to manipulate the garbage collector and potentially lead to remote code execution. The problem is fixed in 7.4.2, 7.2.7, and 6.2.17. An additional workaround to mitigate the problem without patching the redis-server executable is to prevent users from executing Lua scripts. This can be done using ACL to restrict EVAL and EVALSHA commands.

CVSS3: 9.8
8%
Низкий
почти 2 года назад
redhat логотип
CVE-2024-46981

Redis is an open source, in-memory database that persists on disk. An authenticated user may use a specially crafted Lua script to manipulate the garbage collector and potentially lead to remote code execution. The problem is fixed in 7.4.2, 7.2.7, and 6.2.17. An additional workaround to mitigate the problem without patching the redis-server executable is to prevent users from executing Lua scripts. This can be done using ACL to restrict EVAL and EVALSHA commands.

CVSS3: 7
8%
Низкий
почти 2 года назад
nvd логотип
CVE-2024-46981

Redis is an open source, in-memory database that persists on disk. An authenticated user may use a specially crafted Lua script to manipulate the garbage collector and potentially lead to remote code execution. The problem is fixed in 7.4.2, 7.2.7, and 6.2.17. An additional workaround to mitigate the problem without patching the redis-server executable is to prevent users from executing Lua scripts. This can be done using ACL to restrict EVAL and EVALSHA commands.

CVSS3: 9.8
8%
Низкий
почти 2 года назад
msrc логотип
CVE-2024-46981

Redis' Lua library commands may lead to remote code execution

CVSS3: 7
8%
Низкий
почти 2 года назад
debian логотип
CVE-2024-46981

Redis is an open source, in-memory database that persists on disk. An ...

CVSS3: 9.8
8%
Низкий
почти 2 года назад
suse-cvrf логотип
SUSE-SU-2025:0162-1

Security update for redis

8%
Низкий
почти 2 года назад
github логотип
GHSA-39h2-x6c4-6w4c

Lua library commands may lead to remote code execution

CVSS3: 7
8%
Низкий
почти 2 года назад
fstec логотип
BDU:2025-00214

Уязвимость системы управления базами данных (СУБД) Redis, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

CVSS3: 7
8%
Низкий
почти 2 года назад
suse-cvrf логотип
SUSE-SU-2025:0163-1

Security update for redis

почти 2 года назад
suse-cvrf логотип
SUSE-SU-2025:0161-1

Security update for redis7

почти 2 года назад
suse-cvrf логотип
SUSE-SU-2025:0160-1

Security update for redis7

почти 2 года назад
rocky логотип
RLSA-2025:0692

Important: redis:7 security update

больше 1 года назад
oracle-oval логотип
ELSA-2025-0692

ELSA-2025-0692: redis:7 security update (IMPORTANT)

почти 2 года назад
altlinux логотип
ALT-PU-2025-1294

ALT-PU-2025-1294: package `redis` update to version 6.2.17-alt1

CVSS3: 9.8
8%
Низкий
почти 2 года назад
suse-cvrf логотип
SUSE-SU-2025:0081-1

Security update for redis

почти 2 года назад
redos логотип
ROS-20250114-13

Множественные уязвимости redis

CVSS3: 4.4
почти 2 года назад
altlinux логотип
ALT-PU-2025-1851

ALT-PU-2025-1851: package `valkey` update to version 8.0.2-alt1

CVSS3: 9.8
почти 2 года назад
rocky логотип
RLSA-2025:0693

Important: redis security update

больше 1 года назад
oracle-oval логотип
ELSA-2025-0693

ELSA-2025-0693: redis security update (IMPORTANT)

почти 2 года назад
rocky логотип
RLSA-2025:0595

Important: redis:6 security update

больше 1 года назад

Уязвимостей на страницу