Apache Kylin Уязвимости

Временная шкала

Версия

3.1.07
2.6.06
2.6.16
2.6.26
2.6.36

Устранение последствий

Official Fix4
Temporary Fix0
Workaround0
Unavailable0
Not Defined7

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined11

Вектор доступа

Not Defined0
Physical0
Local0
Adjacent7
Network4

Аутентификация

Not Defined0
High0
Low7
None4

Взаимодействие с пользователем

Not Defined0
Required0
None11

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤52
≤64
≤72
≤83
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤52
≤65
≤72
≤82
≤90
≤100

VulDB

≤10
≤20
≤30
≤41
≤52
≤64
≤74
≤80
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤61
≤70
≤81
≤91
≤102

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k0
<2k0
<5k0
<10k5
<25k6
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k2
<2k2
<5k0
<10k5
<25k2
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Versions (32): 2, 2.1, 2.2, 2.3, 2.3.1, 2.3.2, 2.4, 2.4.1, 2.5, 2.5.1, 2.5.2, 2.6, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3, 3.0.0-alph, 3.0.0-beta, 3.0.1, 3.0.2, 3.1, 3.1.1, 3.1.2, 4, 4.0, 4.0.0-alpha, 4.0.1, 4.0.2, 4.0.3

Link to Product Website: https://www.apache.org/

ОпубликованоBaseTempУязвимости0dayСегодняЭ�RemCTICVE
29.01.20245.65.5Apache Kylin Server Config Web Interface слабое шифрование$5k-$25k$0-$5kNot DefinedOfficial Fix0.02CVE-2023-29055
30.12.20228.07.9Apache Kylin Diagnosis Controller эскалация привилегий$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-44621
30.12.20227.17.0Apache Kylin Configuration эскалация привилегий$5k-$25k$0-$5kNot DefinedOfficial Fix0.03CVE-2022-43396
13.10.20228.08.0Apache Kylin Cube Designer эскалация привилегий$5k-$25k$5k-$25kNot DefinedNot Defined0.00CVE-2022-24697
06.01.20224.34.3Apache Kylin PasswordPlaceholderConfigurer слабая аутентификация$5k-$25k$5k-$25kNot DefinedNot Defined0.00CVE-2021-45458
06.01.20226.36.3Apache Kylin эскалация привилегий$5k-$25k$5k-$25kNot DefinedNot Defined0.00CVE-2021-45457
06.01.20225.55.5Apache Kylin Project Name DiagnosisService эскалация привилегий$5k-$25k$5k-$25kNot DefinedNot Defined0.05CVE-2021-45456
06.01.20225.55.3Apache Kylin Class.forName Privilege Escalation$5k-$25k$5k-$25kNot DefinedNot Defined0.00CVE-2021-31522
06.01.20225.55.3Apache Kylin MySQL JDBC Driver Privilege Escalation$5k-$25k$5k-$25kNot DefinedNot Defined0.00CVE-2021-36774
06.01.20226.36.0Apache Kylin REST API Endpoint StreamingCoordinatorController.java эскалация привилегий$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-27738

1 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 1 results.

больше записей по Apache

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!