CNA отклонено

As a CVE Numbering Authority (CNA) we have to respect the CNA Rules which are defined by MITRE. These define what a vulnerability is and what requirements are neccessary to assign a CVE. Some submissions might not be eligeble to receive a CVE or their reserved CVE might be revokes for various reasons (e.g. false-positive).

Поставщик

Продукт

Ransom.REvil6
Google Cloud Platform3
Google Cloud Shell3
Amazon Azure API Management3
Backdoor.Win32.Cafeini.b3

Устранение последствий

Official Fix17
Temporary Fix0
Workaround92
Unavailable2
Not Defined122

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept198
Unproven0
Not Defined35

Вектор доступа

Not Defined0
Physical0
Local12
Adjacent13
Network208

Аутентификация

Not Defined0
High1
Low115
None117

Взаимодействие с пользователем

Not Defined0
Required22
None211

VulDB

≤10
≤20
≤31
≤420
≤529
≤639
≤767
≤871
≤91
≤105

Эксплойт 0-дня

<1k36
<2k76
<5k104
<10k11
<25k4
<50k1
<100k1
≥100k0
IDУязвимостиОпубликованоСозданоОбновленоСтатус
257884Win32.STOP.Ransomware build2.exe эскалация привилегий25.03.202425.03.202425.03.2024отклонено
257781mglowinski93 FinanseWebApplication balance.php sql-инъекция22.09.202023.03.202423.03.2024отклонено
257464Backdoor.Win32.Emegrab.b TCP Service повреждение памяти20.03.202420.03.202420.03.2024отклонено
256322Backdoor.Win32.Beastdoor.oq Service Port 1332 эскалация привилегий10.03.202410.03.202410.03.2024отклонено
256317Backdoor.Win32.Agent.amt FTP Server слабая аутентификация10.03.202410.03.202410.03.2024отклонено
256316Backdoor.Win32.Jeemp.c ESMTP Server слабая аутентификация10.03.202410.03.202410.03.2024отклонено
254695Backdoor.Win32.AutoSpy.10 Service Port 1008 эскалация привилегий24.02.202424.02.202424.02.2024отклонено
254693Backdoor.Win32.Armageddon.r Service Port 5859 слабая аутентификация24.02.202424.02.202424.02.2024отклонено
252693Trojan.Win32 BankShot Service Port 1978 повреждение памяти02.02.202402.02.202402.02.2024отклонено
251679TrojanSpy.Win32.Nivdort jwgaklb.exe эскалация привилегий21.01.202421.01.202421.01.2024отклонено
250563Backdoor.Win32.Carbanak Local Privilege Escalation12.01.202412.01.202412.01.2024отклонено
249085Google Cloud Platform StackDriver эскалация привилегий27.12.202327.12.202327.12.2023отклонено
240277Microsoft Azure Front Door HTTP Header Remote Code Execution25.09.202325.09.202325.09.2023отклонено
240258Google Cloud Shell Markdown Viewer межсайтовый скриптинг25.09.202325.09.202325.09.2023отклонено
240257Google Cloud Shell File Upload неизвестная уязвимость25.09.202325.09.202325.09.2023отклонено
240256Google Cloud Shell межсайтовый скриптинг25.09.202325.09.202325.09.2023отклонено
236233Google Cloud Build Log раскрытие информации06.08.202306.08.202306.08.2023отклонено
236232Microsoft Power Platform эскалация привилегий06.08.202306.08.202306.08.2023отклонено
230691Google Cloud Platform CloudSQL Privilege Escalation05.06.202305.06.202305.06.2023отклонено
229089Amazon Azure API Management Developer Portal эскалация привилегий15.05.202315.05.202315.05.2023отклонено
229088Amazon Azure API Management Hosting Proxy эскалация привилегий15.05.202315.05.202315.05.2023отклонено
229087Amazon Azure API Management CORS Proxy эскалация привилегий15.05.202315.05.202315.05.2023отклонено
228981Google Cloud Platform OAuth Application GhostToken отказ в обслуживании14.05.202314.05.202314.05.2023отклонено
227759TOTVS Food Service Order Status эскалация привилегий30.04.202330.04.202330.04.2023отклонено
227758TOTVS Food Service SMS Message межсайтовый скриптинг30.04.202330.04.202330.04.2023отклонено
227235Google Cloud Cloud Asset Inventory API Asset Key Thief раскрытие информации23.04.202323.04.202323.04.2023отклонено
226948Alibaba Cloud ApsaraDB/AnalyticDB Privilege Escalation20.04.202320.04.202320.04.2023отклонено
226196Amazon AWS App Runner API ListVpcConnectorsForAccount раскрытие информации17.04.202317.04.202317.04.2023отклонено
226195Amazon AWS App Runner API ListObservabilityConfigurationsForAccount раскрытие информации17.04.202317.04.202317.04.2023отклонено
225923Microsoft Azure On-Premises Data Gateway Power Platform Connector эскалация привилегий14.04.202314.04.202314.04.2023отклонено
224105php-basic-cms admin эскалация привилегий27.03.202327.03.202327.03.2023отклонено
224015cojoben Coco Blog blog-web.php sql-инъекция25.03.202325.03.202325.03.2023отклонено
220828Amazon AWS CloudTrail раскрытие информации13.02.202313.02.202313.02.2023отклонено
220826Amazon AWS Console раскрытие информации13.02.202313.02.202313.02.2023отклонено
220740Microsoft Azure Cognitive Search Query ACSESSED эскалация привилегий12.02.202312.02.202312.02.2023отклонено
217563intgr uqm-wasm msgbox_macosx.m log_displayBox Format String06.01.202306.01.202303.02.2023отклонено
215644Backdoor.Win32.InCommander.17.b Service Port 9400 слабая аутентификация14.12.202214.12.202214.12.2022отклонено
215643Ransom.Win64.AtomSilo EXE File отказ в обслуживании14.12.202214.12.202214.12.2022отклонено
215279Trojan-Dropper.Win32.Decay.dxv Settings.ini раскрытие информации12.12.202212.12.202212.12.2022отклонено
214777Backdoor.Win32.Delf.gj Service Port 80 раскрытие информации03.12.202203.12.202203.12.2022отклонено
214349Win32.Ransom.Conti эскалация привилегий25.11.202225.11.202225.11.2022отклонено
214347Trojan.Win32.DarkNeuron.gen эскалация привилегий25.11.202225.11.202225.11.2022отклонено
214346Backdoor.Win32.Autocrat.b Service Port 8536 слабая аутентификация25.11.202225.11.202225.11.2022отклонено
214323Backdoor.Win32.Serman.a Service Port 21422 эскалация привилегий24.11.202224.11.202224.11.2022отклонено
214029Trojan.Win32.Platinum.gen WTSAPI32.dll эскалация привилегий19.11.202219.11.202219.11.2022отклонено
214025Backdoor.Win32.Oblivion.01.a Service Port 7826 WWPMsg.dll слабое шифрование19.11.202219.11.202219.11.2022отклонено
213747Backdoor.Win32.Quux Service Port 3 слабая аутентификация16.11.202216.11.202216.11.2022отклонено
213465Backdoor.Win32.RemServ.d Service Port 26103 эскалация привилегий12.11.202212.11.202212.11.2022отклонено
213354Trojan.MSIL.Agent.gen Service Port 19334 раскрытие информации10.11.202210.11.202210.11.2022отклонено
213353Backdoor.Win32.Aphexdoor.LiteSock Service Port 1080 повреждение памяти10.11.202210.11.202210.11.2022отклонено

183 больше записей не показано

Might our Artificial Intelligence support you?

Check our Alexa App!