Все уязвимости
17 / 17
Сортировка
Продукт: redhat:katello_configure×Сбросить всё
8.1
CVE-2014-3120DEB KEV
Конфигурация по умолчанию в Elasticsearch до 1.2 включает динамическое скриптование, что позвол…
2014-01-01KEV
EPSS88.6%
pct 99
7.5
CVE-2013-0269ANC
JSON gem до версий 1.5.5, 1.6.x до 1.6.8 и 1.7.x до 1.7.7 для Ruby позволяет удаленным злоумышл…
2013-01-01
EPSS13.9%
pct 96
5.0
CVE-2013-0263DEB
Rack::Session::Cookie в Rack 1.5.x до 1.5.2, 1.4.x до 1.4.5, 1.3.x до 1.3.10, 1.2.x до 1.2.8 и …
2013-01-01
EPSS5.3%
pct 91
4.3
CVE-2013-0183DEB
multipart/parser.rb в Rack 1.3.x до 1.3.8 и 1.4.x до 1.4.3 позволяет удаленным злоумышленникам …
2013-01-01
EPSS3.8%
pct 88
5.0
CVE-2013-0256DEB
darkfish.js в RDoc 2.3.0–3.12 и 4.x до 4.0.0.preview2.1, используемый в Ruby, неправильно генер…
2013-01-01
EPSS3.6%
pct 87
4.3
CVE-2012-6109DEB
lib/rack/multipart.rb в Rack до версий 1.1.4, 1.2.x до 1.2.6, 1.3.x до 1.3.7 и 1.4.x до 1.4.2 и…
2012-01-01
EPSS2.7%
pct 84
5.0
CVE-2013-0276DEB
ActiveRecord в Ruby on Rails до 2.3.17, 3.1.x до 3.1.11 и 3.2.x до 3.2.12 позволяет удаленным з…
2013-01-01
EPSS2.5%
pct 82
4.3
CVE-2013-0184DEB
Неуказанная уязвимость в Rack::Auth::AbstractRequest в Rack 1.1.x до 1.1.5, 1.2.x до 1.2.7, 1.3…
2013-01-01
EPSS2.4%
pct 81
4.3
CVE-2013-1823CVE
Уязвимость межсайтового скриптинга (XSS) в форме Notifications в Red Hat Subscription Asset Man…
2013-01-01
EPSS1.9%
pct 76
5.5
CVE-2012-5603CVE
proxies_controller.rb в Katello в Red Hat CloudForms до версии 1.1 неправильно проверяет разреш…
2012-01-01
EPSS1.0%
pct 59
4.9
CVE-2012-3538CVE
Pulp в Red Hat CloudForms до 1.1 регистрирует пароли администратора в файле, доступном для чтен…
2012-01-01
EPSS0.6%
pct 45
4.0
CVE-2012-6119CVE
Candlepin до версии 0.7.24, используемый в Red Hat Subscription Asset Manager до версии 1.2.1, …
2012-01-01
EPSS0.4%
pct 33
4.9
CVE-2012-4574CVE
Pulp in Red Hat CloudForms before 1.1 uses world-readable permissions for pulp.conf, which allo…
2012-01-01
EPSS0.4%
pct 27
4.6
CVE-2012-5605CVE
Grinder в Red Hat CloudForms до версии 1.1 использует права доступа для записи всем для /var/li…
2012-01-01
EPSS0.4%
pct 27
2.1
CVE-2013-0162DEB
Функция diff_pp в lib/gauntlet_rubyparser.rb в ruby_parser gem 3.1.1 и более ранних версиях для…
2013-01-01
EPSS0.3%
pct 26
2.1
CVE-2012-5561CVE
Скрипт script/katello-generate-passphrase в Katello 1.1 использует права доступа для чтения все…
2012-01-01
EPSS0.3%
pct 25
4.6
CVE-2012-6116CVE
modules/certs/manifests/config.pp в katello-configure до 1.3.3.pulpv2 в Katello использует слаб…
2012-01-01
EPSS0.2%
pct 13
Выберите уязвимость слева, чтобы открыть предпросмотр.