Все уязвимости
62 / 62
Сортировка
Продукт: redhat:apache_mime4j×Сбросить всё
9.8
CVE-2009-3555DEB
Протокол TLS, а также протокол SSL 3.0 и, возможно, более ранние версии, используемые в Microso…
2009-01-01Без аутентификации
EPSS87.3%
pct 99
6.8
CVE-2014-0226DEB
Состояние гонки в модуле mod_status в Apache HTTP Server до версии 2.4.10 позволяет удаленным з…
2014-01-01
EPSS85.7%
pct 99
2.6
CVE-2008-0455DEB
Межсайтовый скриптинг (XSS) уязвимость в модуле mod_negotiation в Apache HTTP Server 2.2.6 и бо…
2008-01-01
EPSS64.8%
pct 99
5.0
CVE-2014-0231DEB
Модуль mod_cgid в Apache HTTP Server до версии 2.4.10 не имеет механизма тайм-аута, что позволя…
2014-01-01
EPSS43.8%
pct 98
5.0
CVE-2014-0118DEB
Функция deflate_in_filter в mod_deflate.c в модуле mod_deflate в Apache HTTP Server до 2.4.10, …
2014-01-01
EPSS37.2%
pct 98
6.0
CVE-2013-2121DEB
Уязвимость внедрения Eval в методе create в контроллере Bookmarks в Foreman до версии 1.2.0-RC2…
2013-01-01
EPSS24.8%
pct 97
2.6
CVE-2012-2687DEB
Множественные межсайтовые скриптинговые (XSS) уязвимости в функции make_variant_list в mod_nego…
2012-01-01
EPSS22.5%
pct 97
4.3
CVE-2014-0227DEB
java/org/apache/coyote/http11/filters/ChunkedInputFilter.java в Apache Tomcat 6.x до 6.0.42, 7.…
2014-01-01
EPSS21.0%
pct 97
10.0
CVE-2014-0007DEB
Smart-Proxy в Foreman до версии 1.4.5 и 1.5.x до версии 1.5.1 позволяет удаленным злоумышленник…
2014-01-01
EPSS9.0%
pct 94
4.3
CVE-2012-3451CVE
Apache CXF до версий 2.4.9, 2.5.x до 2.5.5 и 2.6.x до 2.6.2 позволяет удаленным злоумышленникам…
2012-01-01
EPSS8.9%
pct 94
5.9
CVE-2014-4616DEB
Ошибка индексации массива в функции scanstring в модуле _json в Python 2.7 до 3.5 и simplejson …
2014-01-01Без аутентификации
EPSS8.1%
pct 94
4.0
CVE-2015-0227DEB
Apache WSS4J до 1.6.17 и 2.x до 2.0.2 позволяет удаленным злоумышленникам обходить конфигурацию…
2015-01-01
EPSS7.5%
pct 93
5.0
CVE-2014-8111DEB
Apache Tomcat Connectors (mod_jk) версий до 1.2.41 игнорирует правила JkUnmount для поддеревьев…
2014-01-01
EPSS7.1%
pct 93
7.5
CVE-2015-0226DEB
Apache WSS4J до 1.6.17 и 2.0.x до 2.0.2 неправильно раскрывает информацию о сбоях расшифровки п…
2015-01-01Без аутентификации
EPSS5.5%
pct 91
4.3
CVE-2014-0193DEB
WebSocket08FrameDecoder в Netty 3.6.x до 3.6.9, 3.7.x до 3.7.1, 3.8.x до 3.8.2, 3.9.x до 3.9.1 …
2014-01-01
EPSS4.3%
pct 89
5.8
CVE-2012-2379CVE
Apache CXF 2.4.x до 2.4.8, 2.5.x до 2.5.4 и 2.6.x до 2.6.1, когда Supporting Token указывает до…
2012-01-01
EPSS4.1%
pct 89
5.8
CVE-2012-6619DEB
Конфигурация по умолчанию для MongoDB до версии 2.3.2 не проверяет объекты, что позволяет удале…
2012-01-01
EPSS3.9%
pct 89
4.3
CVE-2012-2378CVE
Apache CXF 2.4.5 до 2.4.7, 2.5.1 до 2.5.3 и 2.6.x до 2.6.1 неправильно применяет дочерние полит…
2012-01-01
EPSS3.9%
pct 88
4.3
CVE-2013-0183DEB
multipart/parser.rb в Rack 1.3.x до 1.3.8 и 1.4.x до 1.4.3 позволяет удаленным злоумышленникам …
2013-01-01
EPSS3.8%
pct 88
4.3
CVE-2012-6109DEB
lib/rack/multipart.rb в Rack до версий 1.1.4, 1.2.x до 1.2.6, 1.3.x до 1.3.7 и 1.4.x до 1.4.2 и…
2012-01-01
EPSS2.7%
pct 84
6.8
CVE-2013-2882ANC
Google V8, используемый в Google Chrome до версии 28.0.1500.95, позволяет удаленным злоумышленн…
2013-01-01
EPSS2.5%
pct 82
4.3
CVE-2013-4347DEB
Функции (1) make_nonce, (2) generate_nonce и (3) generate_verifier в SimpleGeo python-oauth2 ис…
2013-01-01
EPSS2.4%
pct 82
4.3
CVE-2013-0184DEB
Неуказанная уязвимость в Rack::Auth::AbstractRequest в Rack 1.1.x до 1.1.5, 1.2.x до 1.2.7, 1.3…
2013-01-01
EPSS2.4%
pct 81
4.0
CVE-2013-4180DEB
Действия (1) power и (2) ipmi_boot в HostController в Foreman до 1.2.2 позволяют удаленным злоу…
2013-01-01
EPSS2.4%
pct 81
4.3
CVE-2013-4346DEB
Функция Server.verify_request в SimpleGeo python-oauth2 не проверяет nonce, что позволяет удале…
2013-01-01
EPSS2.4%
pct 81
6.5
CVE-2013-4182DEB
app/controllers/api/v1/hosts_controller.rb в Foreman до 1.2.2 неправильно ограничивает доступ к…
2013-01-01
EPSS2.4%
pct 81
2.6
CVE-2015-3155DEB
Foreman до версии 1.8.1 не устанавливает флаг secure для файла cookie _session_id в https-сесси…
2015-01-01
EPSS2.2%
pct 80
5.3
CVE-2012-4550DEB
JBoss Enterprise Application Platform (aka JBoss EAP or JBEAP) before 6.0.1, when using role-ba…
2012-01-01Без аутентификации
EPSS2.1%
pct 78
6.8
CVE-2013-6650DEB
Функция StoreBuffer::ExemptPopularPages в store-buffer.cc в Google V8 до версии 3.22.24.16, исп…
2013-01-01
EPSS2.0%
pct 78
8.8
CVE-2013-4225CVE
Модуль RESTful Web Services (restws) 7.x-1.x до 7.x-1.4 и 7.x-2.x до 7.x-2.1 для Drupal неправи…
2013-01-01Без аутентификации
EPSS2.0%
pct 78
6.0
CVE-2015-0277CVE
Service Provider (SP) в PicketLink до версии 2.7.0 не гарантирует, что он является членом элеме…
2015-01-01
EPSS2.0%
pct 77
4.0
CVE-2015-1844DEB
Foreman до версии 1.7.5 позволяет удаленным аутентифицированным пользователям обходить ограниче…
2015-01-01
EPSS1.9%
pct 77
4.3
CVE-2014-3653DEB
Уязвимость межсайтового скриптинга (XSS) в функции предварительного просмотра шаблона в Foreman…
2014-01-01
EPSS1.9%
pct 77
6.0
CVE-2014-0089DEB
Уязвимость межсайтового скриптинга (XSS) в app/views/common/500.html.erb в Foreman 1.4.x до 1.4…
2014-01-01
EPSS1.9%
pct 76
5.9
CVE-2013-7440DEB
Функция ssl.match_hostname в CPython (также известной как Python) до 2.7.9 и 3.x до 3.3.3 непра…
2013-01-01Без аутентификации
EPSS1.9%
pct 76
5.2
CVE-2015-0298DEB
Уязвимость межсайтового скриптинга (XSS) в веб-интерфейсе менеджера в mod_cluster до версии 1.3…
2015-01-01
EPSS1.8%
pct 76
4.0
CVE-2013-2133CVE
Реализация обработчика вызовов EJB в Red Hat JBossWS, используемом в JBoss Enterprise Applicati…
2013-01-01
EPSS1.8%
pct 75
6.3
CVE-2015-6254CVE
(1) Service Provider (SP) и (2) Identity Provider (IdP) в PicketLink до версии 2.7.0 не обеспеч…
2015-01-01
EPSS1.8%
pct 75
5.8
CVE-2013-6640ANC
Функция DehoistArrayIndex в hydrogen-dehoist.cc (aka hydrogen.cc) в Google V8 до версии 3.22.24…
2013-01-01
EPSS1.8%
pct 75
6.8
CVE-2013-6639ANC
Функция DehoistArrayIndex в hydrogen-dehoist.cc (aka hydrogen.cc) в Google V8 до версии 3.22.24…
2013-01-01
EPSS1.8%
pct 75
Выберите уязвимость слева, чтобы открыть предпросмотр.