Записи Backblaze
4 опубликованных записей вендора backblaze.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 50 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-367 Time-of-check Time-of-use (TOCTOU) Race Condition2
- CWE-269 Improper Privilege Management1
- CWE-295 Improper Certificate Validation1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEОхват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Все записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2020-8289Proof of concept | Backblaze for Windows before 7.0.1.433 and Backblaze for macOS before 7.0.1.434 suffer from improper certificate validation in `bztransmit` backblaze · backblaze · CWE-295 | Высокая7,8 | — | 4,7 % | 26 дек. 2020 г. |
31Наблюдать | CVE-2020-8290Proof of concept | Backblaze for Windows and Backblaze for macOS before 7.0.0.439 suffer from improper privilege management in `bztransmit` helper due to lack backblaze · backblaze · CWE-269 | Высокая7,8 | — | 0,6 % | 26 дек. 2020 г. |
18Наблюдать | CVE-2022-23651Эксплойта нет | b2-sdk-python TOCTOU application key disclosurebackblaze · b2 python software development kit · CWE-367 | Средняя4,7 | — | 0,2 % | 23 февр. 2022 г. |
18Наблюдать | CVE-2022-23653Эксплойта нет | B2 Command Line Tool TOCTOU application key disclosurebackblaze · b2 command line tool · CWE-367 | Средняя4,7 | — | 0,2 % | 23 февр. 2022 г. |
- CVE-2020-828932Наблюдать
Backblaze for Windows before 7.0.1.433 and Backblaze for macOS before 7.0.1.434 suffer from improper certificate validation in `bztransmit`
ВысокаяCVSS 7,8Proof of conceptEPSS 5 %backblaze · backblaze26 дек. 2020 г.
- CVE-2020-829031Наблюдать
Backblaze for Windows and Backblaze for macOS before 7.0.0.439 suffer from improper privilege management in `bztransmit` helper due to lack
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %backblaze · backblaze26 дек. 2020 г.
- CVE-2022-2365118Наблюдать
b2-sdk-python TOCTOU application key disclosure
СредняяCVSS 4,7Эксплойта нетEPSS 0 %backblaze · b2 python software development kit23 февр. 2022 г.
- CVE-2022-2365318Наблюдать
B2 Command Line Tool TOCTOU application key disclosure
СредняяCVSS 4,7Эксплойта нетEPSS 0 %backblaze · b2 command line tool23 февр. 2022 г.