Записи asana

2 опубликованных записей вендора asana.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

2 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
32Наблюдать	CVE-2023-49314Есть PoC	Asana Desktop 2.1.0 on macOS allows code injection because of specific Electron Fuses.asana · desktop · CWE-94 RCE	Высокая7,8	4,3 %28 нояб. 2023 г.
26Наблюдать	CVE-2022-26877Эксплойта нет	Asana Desktop before 1.6.0 allows remote attackers to exfiltrate local files if they can trick the Asana desktop app into loading a maliciouasana · desktop · CWE-552 Без аутентификации	Средняя6,5	1,1 %8 апр. 2022 г.

CVE-2023-49314
32Наблюдать
Asana Desktop 2.1.0 on macOS allows code injection because of specific Electron Fuses.
ВысокаяCVSS 7,8Есть PoCEPSS 4 %
- RCE
asana · desktop28 нояб. 2023 г.
CVE-2022-26877
26Наблюдать
Asana Desktop before 1.6.0 allows remote attackers to exfiltrate local files if they can trick the Asana desktop app into loading a maliciou
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Без аутентификации
asana · desktop8 апр. 2022 г.