Записи binance
3 опубликованных записей вендора binance.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 33,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-276 Incorrect Default Permissions1
- CWE-338 Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)1
- CWE-863 Incorrect Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEОхват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-31695Эксплойта нет | A misconfiguration in the fingerprint authentication mechanism of Binance: BTC, Crypto and NFTS v2.85.4, allows attackers to bypass authentiCWE-863 | Критическая9,8 | — | 0,7 % | 14 нояб. 2024 г. |
32Наблюдать | CVE-2020-12118Эксплойта нет | The keygen protocol implementation in Binance tss-lib before 1.2.0 allows attackers to generate crafted h1 and h2 parameters in order to combinance · tss-lib · CWE-276 | Высокая8,2 | — | 1,2 % | 23 апр. 2020 г. |
30Наблюдать | CVE-2024-23660Эксплойта нет | The Binance Trust Wallet app for iOS in commit 3cd6e8f647fbba8b5d8844fcd144365a086b629f, git tag 0.0.4 misuses the trezor-crypto library andbinance · trust wallet · CWE-338 | Высокая7,5 | — | 0,5 % | 8 февр. 2024 г. |
- CVE-2024-3169539Наблюдать
A misconfiguration in the fingerprint authentication mechanism of Binance: BTC, Crypto and NFTS v2.85.4, allows attackers to bypass authenti
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %14 нояб. 2024 г.
- CVE-2020-1211832Наблюдать
The keygen protocol implementation in Binance tss-lib before 1.2.0 allows attackers to generate crafted h1 and h2 parameters in order to com
ВысокаяCVSS 8,2Эксплойта нетEPSS 1 %binance · tss-lib23 апр. 2020 г.
- CVE-2024-2366030Наблюдать
The Binance Trust Wallet app for iOS in commit 3cd6e8f647fbba8b5d8844fcd144365a086b629f, git tag 0.0.4 misuses the trezor-crypto library and
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %binance · trust wallet8 февр. 2024 г.