Записи serenity

4 опубликованных записей вендора serenity.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
31Наблюдать	CVE-2023-31287Эксплойта нет	An issue was discovered in Serenity Serene (and StartSharp) before 6.7.0.serenity · serene · CWE-640	Высокая7,8	—	0,4 %	26 апр. 2023 г.
24Наблюдать	CVE-2023-31285Эксплойта нет	An XSS issue was discovered in Serenity Serene (and StartSharp) before 6.7.0.serenity · serene · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,8 %	26 апр. 2023 г.
24Наблюдать	CVE-2024-26318Эксплойта нет	Serenity before 6.8.0 allows XSS via an email link because LoginPage.tsx permits return URLs that do not begin with a / character.serenity · serenity · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,4 %	19 февр. 2024 г.
21Наблюдать	CVE-2023-31286Эксплойта нет	An issue was discovered in Serenity Serene (and StartSharp) before 6.7.0.serenity · serene · CWE-209 Без аутентификации Утечка информации	Средняя5,3	—	1,0 %	26 апр. 2023 г.

CVE-2023-31287
31Наблюдать
An issue was discovered in Serenity Serene (and StartSharp) before 6.7.0.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
serenity · serene26 апр. 2023 г.
CVE-2023-31285
24Наблюдать
An XSS issue was discovered in Serenity Serene (and StartSharp) before 6.7.0.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
serenity · serene26 апр. 2023 г.
CVE-2024-26318
24Наблюдать
Serenity before 6.8.0 allows XSS via an email link because LoginPage.tsx permits return URLs that do not begin with a / character.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
serenity · serenity19 февр. 2024 г.
CVE-2023-31286
21Наблюдать
An issue was discovered in Serenity Serene (and StartSharp) before 6.7.0.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Утечка информации
serenity · serene26 апр. 2023 г.