Varnish 脆弱性

タイムライン

タイプ

Not Defined13

製品

Varnish Cache11
Varnish Enterprise3
Varnish libvmod-digest1
Varnish HTTP Cache1

修復

Official Fix13
Temporary Fix0
Workaround0
Unavailable0
Not Defined0

悪用可能性

High0
Functional0
Proof-of-Concept1
Unproven0
Not Defined12

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent3
Network10

認証

Not Defined0
High0
Low4
None9

ユーザー操作

Not Defined0
Required0
None13

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤51
≤62
≤77
≤83
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤51
≤63
≤76
≤83
≤90
≤100

VulDB

≤10
≤20
≤30
≤41
≤51
≤66
≤73
≤82
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤71
≤88
≤90
≤101

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k2
<2k9
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k13
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (4): Cache (11), Enterprise (3), HTTP Cache (1), libvmod-digest (1)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2024年03月24日4.34.1Varnish Cache/Enterprise HTTP/2 Broke Window Attack 特権昇格未知Not DefinedOfficial Fix0.000430.00CVE-2024-30156
2023年08月23日6.46.2Varnish libvmod-digest Base64 Decoding 弱い認証未知Not DefinedOfficial Fix0.000630.00CVE-2023-41104
2023年04月22日7.06.7Varnish HTTP Cache ACL 特権昇格未知Proof-of-ConceptOfficial Fix0.000870.03CVE-2013-4090
2022年11月09日7.47.2Varnish Cache HTTP/2 特権昇格未知Not DefinedOfficial Fix0.003060.02CVE-2022-45060
2022年11月09日7.47.2Varnish Cache 特権昇格未知Not DefinedOfficial Fix0.001250.03CVE-2022-45059
2022年08月11日5.55.4Varnish Cache HTTP1 Backend サービス拒否未知Not DefinedOfficial Fix0.001530.00CVE-2022-38150
2022年01月26日6.36.0Varnish Cache/Enterprise HTTP1 Connection 特権昇格未知Not DefinedOfficial Fix0.006110.02CVE-2022-23959
2021年07月15日5.55.3Varnish Cache/Enterprise HTTP/2 特権昇格未知Not DefinedOfficial Fix0.004740.06CVE-2021-36740
2020年04月08日6.46.1Varnish Cache Proxy 特権昇格未知Not DefinedOfficial Fix0.002580.03CVE-2020-11653
2020年04月08日6.46.1Varnish Cache Pointer 情報の漏洩未知Not DefinedOfficial Fix0.002220.00CVE-2019-20637

3 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 3 results.

◂ 前概要次 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!