Записи biscuitsec

3 опубликованных записей вендора biscuitsec.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2022-31053Эксплойта нет	Signature forgery in Biscuitbiscuitsec · biscuit-auth · CWE-347 Без аутентификации Слабая криптография	Критическая9,8	—	1,0 %	13 июн. 2022 г.
25Наблюдать	CVE-2024-41949Эксплойта нет	biscuit-rust vulnerable to public key confusion in third party blockbiscuitsec · biscuit-auth · CWE-269	Средняя6,4	—	0,2 %	1 авг. 2024 г.
20Наблюдать	CVE-2024-41948Эксплойта нет	biscuit-java vulnerable to public key confusion in third party blockbiscuitsec · biscuit-java · CWE-1259	Средняя5,0	—	0,3 %	1 авг. 2024 г.

CVE-2022-31053
39Наблюдать
Signature forgery in Biscuit
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Слабая криптография
biscuitsec · biscuit-auth13 июн. 2022 г.
CVE-2024-41949
25Наблюдать
biscuit-rust vulnerable to public key confusion in third party block
СредняяCVSS 6,4Эксплойта нетEPSS 0 %
biscuitsec · biscuit-auth1 авг. 2024 г.
CVE-2024-41948
20Наблюдать
biscuit-java vulnerable to public key confusion in third party block
СредняяCVSS 5,0Эксплойта нетEPSS 0 %
biscuitsec · biscuit-java1 авг. 2024 г.