CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 1CVE-2016-20015
https://notcve.org/view.php?id=CVE-2016-20015
20 Sep 2022 — In the ebuild package through smokeping-2.7.3-r1 for SmokePing on Gentoo, the initscript allows the smokeping user to gain ownership of any file, allowing for the smokeping user to gain root privileges. There is a race condition involving /var/lib/smokeping and chown. En el paquete ebuild versiones hasta smokeping-2.7.3-r1 para SmokePing en Gentoo, el initscript permite al usuario smokeping obtener la propiedad de cualquier archivo, permitiendo al usuario smokeping conseguir privilegios de root. Se presenta... • https://bugs.gentoo.org/602652 •
CVSS: 6.8EPSS: 0%CPEs: 1EXPL: 1CVE-2017-20147 – Gentoo Linux Security Advisory 202209-08
https://notcve.org/view.php?id=CVE-2017-20147
20 Sep 2022 — In the ebuild package through smokeping-2.7.3-r1 for SmokePing on Gentoo, the initscript uses a PID file that is writable by the smokeping user. By writing arbitrary PIDs to that file, the smokeping user can cause a denial of service to arbitrary PIDs when the service is stopped. En el paquete ebuild versiones hasta smokeping-2.7.3-r1 para SmokePing en Gentoo, el initscript usa un archivo PID que es escribible por el usuario smokeping. Al escribir PIDs arbitrarios en ese archivo, el usuario smokeping puede ... • https://bugs.gentoo.org/631140 •
CVSS: 6.1EPSS: 0%CPEs: 6EXPL: 0CVE-2013-4158
https://notcve.org/view.php?id=CVE-2013-4158
11 Dec 2019 — smokeping before 2.6.9 has XSS (incomplete fix for CVE-2012-0790) smokeping versiones anteriores a 2.6.9, presenta una vulnerabilidad de tipo XSS (corrección incompleta para el CVE-2012-0790) • http://lists.fedoraproject.org/pipermail/package-announce/2013-August/113987.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 6.1EPSS: 0%CPEs: 6EXPL: 0CVE-2013-4168
https://notcve.org/view.php?id=CVE-2013-4168
01 Nov 2019 — Cross-site scripting (XSS) vulnerability in SmokePing 2.6.9 in the start and end time fields. Vulnerabilidad de tipo cross-site scripting (XSS) en SmokePing versión 2.6.9, en los campos de hora de inicio y finalización. • http://lists.fedoraproject.org/pipermail/package-announce/2013-August/113987.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •