Перейти к содержимому
Noroxi

Записи beego

12 опубликованных записей вендора beego.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
100 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 21
  3. 22
  4. 24
  5. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

12 записей
  • CVE-2022-31259
    46В плане

    The route lookup process in beego before 1.12.9 and 2.x before 2.0.3 allows attackers to bypass access control.

    КритическаяCVSS 9,8Эксплойта нетEPSS 22 %

    beego · beego21 мая 2022 г.

  • CVE-2022-31836
    39Наблюдать

    The leafInfo.match() function in Beego v2.0.3 and below uses path.join() to deal with wildcardvalues which can lead to cross directory risk.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    beego · beego5 июл. 2022 г.

  • CVE-2021-30080
    39Наблюдать

    An issue was discovered in the route lookup process in beego before 1.12.11 that allows attackers to bypass access control.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    beego · beego5 апр. 2022 г.

  • CVE-2025-30223
    38Наблюдать

    Beego allows Reflected/Stored XSS in Beego's RenderForm() Function Due to Unescaped User Input

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    beego · beego31 мар. 2025 г.

  • CVE-2024-40464
    35Наблюдать

    An issue in beego v.2.2.0 and before allows a remote attacker to escalate privileges via the sendMail function located in beego/core/logs/sm

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    beego · beego31 июл. 2024 г.

  • CVE-2024-40465
    35Наблюдать

    An issue in beego v.2.2.0 and before allows a remote attacker to escalate privileges via the getCacheFileName function in file.go file

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    beego · beego31 июл. 2024 г.

  • CVE-2021-27117
    31Наблюдать

    An issue was discovered in file profile.go in function GetCPUProfile in beego through 2.0.2, allows attackers to launch symlink attacks loca

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    beego · beego5 апр. 2022 г.

  • CVE-2021-27116
    31Наблюдать

    An issue was discovered in file profile.go in function MemProf in beego through 2.0.2, allows attackers to launch symlink attacks locally.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    beego · beego5 апр. 2022 г.

  • CVE-2024-55885
    27Наблюдать

    Beego Vulnerable to Collision Hazards of MD5 in Cache Key Filenames

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    beego · beego12 дек. 2024 г.

  • CVE-2021-39391
    24Наблюдать

    Cross Site Scripting (XSS) vulnerability exists in the admin panel in Beego v2.0.1 via the URI path in an HTTP request, which is activated b

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    beego · beego14 сент. 2021 г.

  • CVE-2019-16355
    22Наблюдать

    The File Session Manager in Beego 1.10.0 allows local users to read session files because of weak permissions for individual files.

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    beego · beego16 сент. 2019 г.

  • CVE-2019-16354
    18Наблюдать

    The File Session Manager in Beego 1.10.0 allows local users to read session files because there is a race condition involving file creation

    СредняяCVSS 4,7Эксплойта нетEPSS 0 %

    beego · beego16 сент. 2019 г.