Записи picketlink

3 опубликованных записей вендора picketlink.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
25Наблюдать	CVE-2015-0277Эксплойта нет	The Service Provider (SP) in PicketLink before 2.7.0 does not ensure that it is a member of an Audience element when an AudienceRestriction picketlink · picketlink · CWE-284 Нарушение контроля доступа (IDOR)	Средняя6,0	—	2,0 %	17 авг. 2015 г.
25Наблюдать	CVE-2015-6254Эксплойта нет	The (1) Service Provider (SP) and (2) Identity Provider (IdP) in PicketLink before 2.7.0 does not ensure that the Destination attribute in apicketlink · picketlink · CWE-17	Средняя6,0	—	1,8 %	17 авг. 2015 г.
17Наблюдать	CVE-2015-3158Эксплойта нет	The invokeNextValve function in identity/federation/bindings/tomcat/idp/AbstractIDPValve.java in PicketLink before 2.8.0.Beta1 does not proppicketlink · picketlink · CWE-264	Средняя4,0	—	1,9 %	26 авг. 2015 г.

CVE-2015-0277
25Наблюдать
The Service Provider (SP) in PicketLink before 2.7.0 does not ensure that it is a member of an Audience element when an AudienceRestriction
СредняяCVSS 6,0Эксплойта нетEPSS 2 %
- Нарушение контроля доступа (IDOR)
picketlink · picketlink17 авг. 2015 г.
CVE-2015-6254
25Наблюдать
The (1) Service Provider (SP) and (2) Identity Provider (IdP) in PicketLink before 2.7.0 does not ensure that the Destination attribute in a
СредняяCVSS 6,0Эксплойта нетEPSS 2 %
picketlink · picketlink17 авг. 2015 г.
CVE-2015-3158
17Наблюдать
The invokeNextValve function in identity/federation/bindings/tomcat/idp/AbstractIDPValve.java in PicketLink before 2.8.0.Beta1 does not prop
СредняяCVSS 4,0Эксплойта нетEPSS 2 %
picketlink · picketlink26 авг. 2015 г.