Netscape 脆弱性

タイムライン

タイプ

製品

Netscape Enterprise Server28
Netscape Communicator28
Netscape Navigator26
Netscape Browser15
Netscape Directory Server6

修復

Official Fix82
Temporary Fix0
Workaround10
Unavailable8
Not Defined32

悪用可能性

High2
Functional1
Proof-of-Concept33
Unproven3
Not Defined93

アクセスベクター

Not Defined0
Physical0
Local23
Adjacent0
Network109

認証

Not Defined0
High0
Low19
None113

ユーザー操作

Not Defined0
Required5
None127

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤417
≤53
≤655
≤710
≤833
≤94
≤1010

CVSSv3 Temp

≤10
≤20
≤30
≤417
≤515
≤648
≤729
≤812
≤93
≤108

VulDB

≤10
≤20
≤30
≤417
≤54
≤654
≤710
≤833
≤94
≤1010

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤71
≤80
≤91
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k1
<2k62
<5k56
<10k1
<25k6
<50k5
<100k1
≥100k0

本日のエクスプロイト

<1k132
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (27): Browser (15), Certificate Management System (1), Certificate Server (1), Collabra Server (2), Communicator (28), Directory Server (6), Enterprise (1), Enterprise Administration Server (1), Enterprise Server (28), Enterprise Web Server (1), FastTrack (1), Fasttrack Server (1), Javascript (1), Messaging Server (3), Messanger (1), Navigator (26), Network Security Services Library (1), Portable Runtime (2), Professional Services FTP Server (1), PublishingXpert (1), Server (1), SmartDownload (1), Web Publishing (3), iPlanet Enterprise Server (1), iPlanet Web Server (1), iPlanet iCal (4), navigator (1)

Link to Vendor Website: https://www.netscape.com/

公開済みBaseTemp脆弱性Prod修復EPSSCTICVE
2019年01月31日5.25.2Netscape Enterprise SnoopServlet Reflected クロスサイトスクリプティング未知Not DefinedUnavailable0.003010.00CVE-2018-18940
2016年08月07日8.68.2Netscape Portable Runtime prprf.c PR_*printf メモリ破損未知Not DefinedOfficial Fix0.025480.02CVE-2016-1951
2014年06月10日10.08.7Netscape Portable Runtime メモリ破損未知UnprovenOfficial Fix0.069780.00CVE-2014-1545
2009年07月20日5.35.3Netscape Navigator サービス拒否Web BrowserHighUnavailable0.030080.00CVE-2009-2542
2008年07月07日7.36.4Netscape Certificate Management System 特権昇格未知UnprovenOfficial Fix0.009120.00CVE-2008-1676
2007年07月25日7.37.3Netscape Navigator Telnet 特権昇格Web BrowserNot DefinedNot Defined0.011730.00CVE-2007-4042
2007年07月20日9.89.8Netscape navigator Protocol netscape.exe 特権昇格Web BrowserNot DefinedNot Defined0.001990.00CVE-2007-3924
2007年03月09日5.34.8Netscape Navigator acropdf.dll サービス拒否Web BrowserProof-of-ConceptUnavailable0.007500.00CVE-2007-1377
2006年06月06日6.56.2Netscape Browser Javascript OnKeyPress 特権昇格未知Proof-of-ConceptOfficial Fix0.063370.04CVE-2006-2894
2006年05月25日5.35.1Netscape Navigator Installation 情報の漏洩Web BrowserNot DefinedOfficial Fix0.007230.00CVE-2006-2613
2005年10月18日5.35.0Netscape Javascript Link Tag サービス拒否Programming Language SoftwareProof-of-ConceptNot Defined0.000000.00
2005年09月08日5.65.1Netscape Browser Host URL BuildNormalizedSpec メモリ破損未知Proof-of-ConceptOfficial Fix0.964170.03CVE-2005-2871
2005年05月23日7.36.6Netscape Browser InstallTrigger.install Remote Code Execution未知Proof-of-ConceptOfficial Fix0.928990.00CVE-2005-1476
2005年05月23日6.35.7Netscape Browser IFRAME Javascript URL クロスサイトスクリプティング未知Proof-of-ConceptOfficial Fix0.928990.00CVE-2005-1476
2005年04月26日7.36.6Netscape Browser Netscape Extension メモリ破損未知Proof-of-ConceptOfficial Fix0.940840.00CVE-2005-0399
2005年04月19日6.35.7Netscape Browser Search Plugin 特権昇格未知Proof-of-ConceptOfficial Fix0.009370.03CVE-2005-1156
2005年04月04日5.65.3Netscape Browser Javascript Lambda Symbol メモリ破損未知Proof-of-ConceptOfficial Fix0.923710.00CVE-2005-0989
2005年02月09日5.35.0Netscape Browser URI メモリ破損未知Proof-of-ConceptOfficial Fix0.005390.00CVE-2005-0232
2005年02月09日7.36.9Netscape Browser URI Drag / Drop メモリ破損未知Proof-of-ConceptOfficial Fix0.004940.00CVE-2005-0231
2005年02月09日6.56.2Netscape Browser Drag / Drop HTTP Content-Disposition 特権昇格未知Proof-of-ConceptOfficial Fix0.574960.00CVE-2005-0230
2005年02月06日5.04.7Netscape Browser IDN International Domain Name Privilege Escalation未知Proof-of-ConceptOfficial Fix0.000000.00
2005年01月11日7.37.0Netscape Directory Server LDAP メモリ破損Directory Service SoftwareNot DefinedOfficial Fix0.109740.00CVE-2004-1236
2005年01月10日7.37.0Netscape Navigator 弱い認証Web BrowserNot DefinedOfficial Fix0.013870.00CVE-2004-1160
2004年10月20日3.73.5Netscape Browser Tabs Browsing Dialogbox 弱い認証未知Proof-of-ConceptOfficial Fix0.001900.00CVE-2004-1380
2004年08月23日7.36.6Netscape Network Security Services Library SSL2 Hello Message メモリ破損Software LibraryProof-of-ConceptOfficial Fix0.018040.02CVE-2004-0826

107 非表示のエントリあり

Might our Artificial Intelligence support you?

Check our Alexa App!