Вход Бесплатная оценка

Записи beaker-project

3 опубликованных записей вендора beaker-project.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

17

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
21Наблюдать	CVE-2015-3162Эксплойта нет	Cross-site scripting (XSS) vulnerability in the edit comment dialog in bkr/server/widgets.py in Beaker 20.1 allows remote authenticated userbeaker-project · beaker · CWE-79 XSS	Средняя5,4	—	0,9 %	6 сент. 2017 г.
19Наблюдать	CVE-2015-3161Эксплойта нет	The search bar code in bkr/server/widgets.py in Beaker before 20.1 does not escape </script> tags in string literals when producing JSON.beaker-project · beaker · CWE-79 XSS	Средняя4,8	—	0,8 %	6 сент. 2017 г.
17Наблюдать	CVE-2015-3160Эксплойта нет	XML external entity (XXE) vulnerability in bkr/server/jobs.py in Beaker before 20.1 allows remote authenticated users to obtain sensitive inbeaker-project · beaker · CWE-611 XXE	Средняя4,3	—	1,3 %	6 сент. 2017 г.

CVE-2015-3162
21Наблюдать
Cross-site scripting (XSS) vulnerability in the edit comment dialog in bkr/server/widgets.py in Beaker 20.1 allows remote authenticated user
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
beaker-project · beaker6 сент. 2017 г.
CVE-2015-3161
19Наблюдать
The search bar code in bkr/server/widgets.py in Beaker before 20.1 does not escape </script> tags in string literals when producing JSON.
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
beaker-project · beaker6 сент. 2017 г.
CVE-2015-3160
17Наблюдать
XML external entity (XXE) vulnerability in bkr/server/jobs.py in Beaker before 20.1 allows remote authenticated users to obtain sensitive in
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- XXE
beaker-project · beaker6 сент. 2017 г.