5

CVE-2013-0786

The Bugzilla::Search::build_subselect function in Bugzilla 2.x and 3.x before 3.6.13 and 3.7.x and 4.0.x before 4.0.10 generates different error messages for invalid product queries depending on whether a product exists, which allows remote attackers to discover private product names by using debug mode for a query.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Mozilla ≫ Bugzilla Version <= 3.6.12
Mozilla ≫ Bugzilla Version3.6
Mozilla ≫ Bugzilla Version3.6 Updaterc1
Mozilla ≫ Bugzilla Version3.6.0
Mozilla ≫ Bugzilla Version3.6.1
Mozilla ≫ Bugzilla Version3.6.2
Mozilla ≫ Bugzilla Version3.6.3
Mozilla ≫ Bugzilla Version3.6.4
Mozilla ≫ Bugzilla Version3.6.5
Mozilla ≫ Bugzilla Version3.6.6
Mozilla ≫ Bugzilla Version3.6.7
Mozilla ≫ Bugzilla Version3.6.8
Mozilla ≫ Bugzilla Version3.6.9
Mozilla ≫ Bugzilla Version3.6.10
Mozilla ≫ Bugzilla Version3.6.11
Mozilla ≫ Bugzilla Version3.7
Mozilla ≫ Bugzilla Version3.7.1
Mozilla ≫ Bugzilla Version3.7.2
Mozilla ≫ Bugzilla Version3.7.3
Mozilla ≫ Bugzilla Version4.0
Mozilla ≫ Bugzilla Version4.0 Updaterc1
Mozilla ≫ Bugzilla Version4.0 Updaterc2
Mozilla ≫ Bugzilla Version4.0.1
Mozilla ≫ Bugzilla Version4.0.2
Mozilla ≫ Bugzilla Version4.0.3
Mozilla ≫ Bugzilla Version4.0.4
Mozilla ≫ Bugzilla Version4.0.5
Mozilla ≫ Bugzilla Version4.0.6
Mozilla ≫ Bugzilla Version4.0.7
Mozilla ≫ Bugzilla Version4.0.8
Mozilla ≫ Bugzilla Version4.0.9
Mozilla ≫ Bugzilla Version2.0
Mozilla ≫ Bugzilla Version2.2
Mozilla ≫ Bugzilla Version2.4
Mozilla ≫ Bugzilla Version2.6
Mozilla ≫ Bugzilla Version2.8
Mozilla ≫ Bugzilla Version2.9
Mozilla ≫ Bugzilla Version2.10
Mozilla ≫ Bugzilla Version2.12
Mozilla ≫ Bugzilla Version2.14
Mozilla ≫ Bugzilla Version2.14.1
Mozilla ≫ Bugzilla Version2.14.2
Mozilla ≫ Bugzilla Version2.14.3
Mozilla ≫ Bugzilla Version2.14.4
Mozilla ≫ Bugzilla Version2.14.5
Mozilla ≫ Bugzilla Version2.16
Mozilla ≫ Bugzilla Version2.16 Updaterc1
Mozilla ≫ Bugzilla Version2.16 Updaterc2
Mozilla ≫ Bugzilla Version2.16.1
Mozilla ≫ Bugzilla Version2.16.2
Mozilla ≫ Bugzilla Version2.16.3
Mozilla ≫ Bugzilla Version2.16.4
Mozilla ≫ Bugzilla Version2.16.5
Mozilla ≫ Bugzilla Version2.16.6
Mozilla ≫ Bugzilla Version2.16.7
Mozilla ≫ Bugzilla Version2.16.8
Mozilla ≫ Bugzilla Version2.16.9
Mozilla ≫ Bugzilla Version2.16.10
Mozilla ≫ Bugzilla Version2.16.11
Mozilla ≫ Bugzilla Version2.17
Mozilla ≫ Bugzilla Version2.17.1
Mozilla ≫ Bugzilla Version2.17.2
Mozilla ≫ Bugzilla Version2.17.3
Mozilla ≫ Bugzilla Version2.17.4
Mozilla ≫ Bugzilla Version2.17.5
Mozilla ≫ Bugzilla Version2.17.6
Mozilla ≫ Bugzilla Version2.17.7
Mozilla ≫ Bugzilla Version2.18
Mozilla ≫ Bugzilla Version2.18 Updaterc1
Mozilla ≫ Bugzilla Version2.18 Updaterc2
Mozilla ≫ Bugzilla Version2.18 Updaterc3
Mozilla ≫ Bugzilla Version2.18.1
Mozilla ≫ Bugzilla Version2.18.2
Mozilla ≫ Bugzilla Version2.18.3
Mozilla ≫ Bugzilla Version2.18.4
Mozilla ≫ Bugzilla Version2.18.5
Mozilla ≫ Bugzilla Version2.18.6
Mozilla ≫ Bugzilla Version2.18.7
Mozilla ≫ Bugzilla Version2.18.8
Mozilla ≫ Bugzilla Version2.18.9
Mozilla ≫ Bugzilla Version2.19
Mozilla ≫ Bugzilla Version2.19.1
Mozilla ≫ Bugzilla Version2.19.2
Mozilla ≫ Bugzilla Version2.19.3
Mozilla ≫ Bugzilla Version2.20
Mozilla ≫ Bugzilla Version2.20 Updaterc1
Mozilla ≫ Bugzilla Version2.20 Updaterc2
Mozilla ≫ Bugzilla Version2.20.1
Mozilla ≫ Bugzilla Version2.20.2
Mozilla ≫ Bugzilla Version2.20.3
Mozilla ≫ Bugzilla Version2.20.4
Mozilla ≫ Bugzilla Version2.20.5
Mozilla ≫ Bugzilla Version2.20.6
Mozilla ≫ Bugzilla Version2.20.7
Mozilla ≫ Bugzilla Version2.21
Mozilla ≫ Bugzilla Version2.21.1
Mozilla ≫ Bugzilla Version2.21.2
Mozilla ≫ Bugzilla Version2.21.2 Updaterc1
Mozilla ≫ Bugzilla Version2.22
Mozilla ≫ Bugzilla Version2.22 Updaterc1
Mozilla ≫ Bugzilla Version2.22.1
Mozilla ≫ Bugzilla Version2.22.2
Mozilla ≫ Bugzilla Version2.22.3
Mozilla ≫ Bugzilla Version2.22.4
Mozilla ≫ Bugzilla Version2.22.5
Mozilla ≫ Bugzilla Version2.22.6
Mozilla ≫ Bugzilla Version2.22.7
Mozilla ≫ Bugzilla Version2.23
Mozilla ≫ Bugzilla Version2.23.1
Mozilla ≫ Bugzilla Version2.23.2
Mozilla ≫ Bugzilla Version2.23.3
Mozilla ≫ Bugzilla Version2.23.4
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.28% 0.487
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:P/I:N/A:N
CWE-200 Exposure of Sensitive Information to an Unauthorized Actor

The product exposes sensitive information to an actor that is not explicitly authorized to have access to that information.