Записи aio-libs

4 опубликованных записей вендора aio-libs.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
26Наблюдать	CVE-2018-1000519Эксплойта нет	aio-libs aiohttp-session contains a Session Fixation vulnerability in load_session function for RedisStorage (see: https://github.com/aio-liaio-libs · aiohttp session · CWE-384 Без аутентификации	Средняя6,5	—	1,1 %	26 июн. 2018 г.
26Наблюдать	CVE-2018-1000814Эксплойта нет	aio-libs aiohttp-session version 2.6.0 and earlier contains a Other/Unknown vulnerability in EncryptedCookieStorage and NaClCookieStorage thaio-libs · aiohttp session · CWE-613	Средняя6,5	—	0,9 %	20 дек. 2018 г.
21Наблюдать	CVE-2024-27305Эксплойта нет	SMTP smuggling in aiosmtpdaio-libs · aiosmtpd · CWE-345 Без аутентификации	Средняя5,3	—	0,3 %	12 мар. 2024 г.
21Наблюдать	CVE-2024-34083Эксплойта нет	STARTTLS unencrypted commands injectionaio-libs · aiosmtpd · CWE-349 Без аутентификации	Средняя5,4	—	0,2 %	18 мая 2024 г.

CVE-2018-1000519
26Наблюдать
aio-libs aiohttp-session contains a Session Fixation vulnerability in load_session function for RedisStorage (see: https://github.com/aio-li
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Без аутентификации
aio-libs · aiohttp session26 июн. 2018 г.
CVE-2018-1000814
26Наблюдать
aio-libs aiohttp-session version 2.6.0 and earlier contains a Other/Unknown vulnerability in EncryptedCookieStorage and NaClCookieStorage th
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
aio-libs · aiohttp session20 дек. 2018 г.
CVE-2024-27305
21Наблюдать
SMTP smuggling in aiosmtpd
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
aio-libs · aiosmtpd12 мар. 2024 г.
CVE-2024-34083
21Наблюдать
STARTTLS unencrypted commands injection
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Без аутентификации
aio-libs · aiosmtpd18 мая 2024 г.