p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости znc

За последние 30 дней в znc опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 3

  1. CVE-2018-14056

    Средний · CVSS 5.3EPSS 2,02%Есть исправление

    CVE-2018-14056

    ZNC before 1.7.1-rc1 is prone to a path traversal flaw via ../ in a web skin name to access files outside of the intended skins directories.

    • Обновитесь до 1.2-3ubuntu0.1
  2. CVE-2018-14055

    Средний · CVSS 6.5EPSS 1,46%Есть исправление

    CVE-2018-14055

    ZNC before 1.7.1-rc1 does not properly validate untrusted lines coming from the network, allowing a non-admin user to escalate his privilege and inject rogue values into znc.conf.

    • Обновитесь до 1.2-3ubuntu0.1
  3. CVE-2014-9403

    Без оценкиEPSS 2,16%Есть исправление

    CVE-2014-9403

    The CWebAdminMod::ChanPage function in modules/webadmin.cpp in ZNC before 1.4 allows remote authenticated users to cause a denial of service (NULL pointer dereference and crash) by adding a channel with the same name as an existing channel but without the leading # character, related to a "use-after-delete" error.

    • Обновитесь до 1.2-3ubuntu0.1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →