Записи authcrunch
5 опубликованных записей вендора authcrunch.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-307 Improper Restriction of Excessive Authentication Attempts1
- CWE-613 Insufficient Session Expiration1
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2024-21492Эксплойта нет | All versions of the package github.com/greenpau/caddy-security are vulnerable to Insufficient Session Expiration due to improper user sessioauthcrunch · caddy-security · CWE-613 | Высокая8,1 | — | 0,7 % | 17 февр. 2024 г. |
26Наблюдать | CVE-2024-21500Эксплойта нет | All versions of the package github.com/greenpau/caddy-security are vulnerable to Improper Restriction of Excessive Authentication Attempts vauthcrunch · caddy-security · CWE-307 | Средняя6,5 | — | 0,5 % | 17 февр. 2024 г. |
24Наблюдать | CVE-2024-21496Эксплойта нет | All versions of the package github.com/greenpau/caddy-security are vulnerable to Cross-site Scripting (XSS) via the Referer header, due to iauthcrunch · caddy-security · CWE-79 | Средняя6,1 | — | 0,5 % | 17 февр. 2024 г. |
24Наблюдать | CVE-2023-52430Эксплойта нет | The caddy-security plugin 1.1.20 for Caddy allows reflected XSS via a GET request to a URL that contains an XSS payload and begins with eithauthcrunch · caddy-security · CWE-79 | Средняя6,1 | — | 0,3 % | 12 февр. 2024 г. |
21Наблюдать | CVE-2024-21498Эксплойта нет | All versions of the package github.com/greenpau/caddy-security are vulnerable to Server-side Request Forgery (SSRF) via X-Forwarded-Host heaauthcrunch · caddy-security · CWE-918 | Средняя5,3 | — | 0,5 % | 17 февр. 2024 г. |
- CVE-2024-2149232Наблюдать
All versions of the package github.com/greenpau/caddy-security are vulnerable to Insufficient Session Expiration due to improper user sessio
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %authcrunch · caddy-security17 февр. 2024 г.
- CVE-2024-2150026Наблюдать
All versions of the package github.com/greenpau/caddy-security are vulnerable to Improper Restriction of Excessive Authentication Attempts v
СредняяCVSS 6,5Эксплойта нетEPSS 0 %authcrunch · caddy-security17 февр. 2024 г.
- CVE-2024-2149624Наблюдать
All versions of the package github.com/greenpau/caddy-security are vulnerable to Cross-site Scripting (XSS) via the Referer header, due to i
СредняяCVSS 6,1Эксплойта нетEPSS 0 %authcrunch · caddy-security17 февр. 2024 г.
- CVE-2023-5243024Наблюдать
The caddy-security plugin 1.1.20 for Caddy allows reflected XSS via a GET request to a URL that contains an XSS payload and begins with eith
СредняяCVSS 6,1Эксплойта нетEPSS 0 %authcrunch · caddy-security12 февр. 2024 г.
- CVE-2024-2149821Наблюдать
All versions of the package github.com/greenpau/caddy-security are vulnerable to Server-side Request Forgery (SSRF) via X-Forwarded-Host hea
СредняяCVSS 5,3Эксплойта нетEPSS 0 %authcrunch · caddy-security17 февр. 2024 г.