Записи absinthe-graphql
3 опубликованных записей вендора absinthe-graphql.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-407 Inefficient Algorithmic Complexity1
- CWE-770 Allocation of Resources Without Limits or Throttling1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-43967Эксплойта нет | Quadratic fragment-name uniqueness check causes denial of service in absintheabsinthe-graphql · absinthe · CWE-407 | Высокая8,7 | — | 0,6 % | 8 мая 2026 г. |
32Наблюдать | CVE-2026-42793Эксплойта нет | Atom table exhaustion via attacker-controlled GraphQL SDL names in absintheabsinthe-graphql · absinthe · CWE-770 | Высокая8,2 | — | 0,6 % | 8 мая 2026 г. |
9Наблюдать | CVE-2026-42794Эксплойта нет | Reflected XSS via backslash bypass in GraphiQL js_escape in absinthe_plugabsinthe-graphql · absinthe.plug · CWE-79 | Низкая2,3 | — | 0,2 % | 8 мая 2026 г. |
- CVE-2026-4396734Наблюдать
Quadratic fragment-name uniqueness check causes denial of service in absinthe
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %absinthe-graphql · absinthe8 мая 2026 г.
- CVE-2026-4279332Наблюдать
Atom table exhaustion via attacker-controlled GraphQL SDL names in absinthe
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %absinthe-graphql · absinthe8 мая 2026 г.
- CVE-2026-427949Наблюдать
Reflected XSS via backslash bypass in GraphiQL js_escape in absinthe_plug
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %absinthe-graphql · absinthe.plug8 мая 2026 г.