Записи bluespire
2 опубликованных записей вендора bluespire.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-1321 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2021-41097Есть PoC | Prototype pollution in aurelia-pathbluespire · aurelia-path · CWE-1321 | Высокая7,5 | — | 4,8 % | 27 сент. 2021 г. |
24Наблюдать | CVE-2019-10062Эксплойта нет | The HTMLSanitizer class in html-sanitizer.ts in all released versions of the Aurelia framework 1.x repository is vulnerable to XSS.bluespire · aurelia framework · CWE-79 | Средняя6,1 | — | 1,4 % | 13 мая 2021 г. |
- CVE-2021-4109731Наблюдать
Prototype pollution in aurelia-path
ВысокаяCVSS 7,5Есть PoCEPSS 4 %bluespire · aurelia-path27 сент. 2021 г.
- CVE-2019-1006224Наблюдать
The HTMLSanitizer class in html-sanitizer.ts in all released versions of the Aurelia framework 1.x repository is vulnerable to XSS.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %bluespire · aurelia framework13 мая 2021 г.