Перейти к содержимому
Noroxi

Записи bookstackapp

22 опубликованных записей вендора bookstackapp.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
50 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 20
  3. 21
  4. 22
  5. 23
  6. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

22 записей
  • CVE-2021-4119
    47В плане

    Improper Access Control in bookstackapp/bookstack

    КритическаяCVSS 9,8Эксплойта нетEPSS 27 %

    bookstackapp · bookstack15 дек. 2021 г.

  • CVE-2020-5256
    36Наблюдать

    Remote Code Execution Through Image Uploads in BookStack

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    bookstackapp · bookstack9 мар. 2020 г.

  • CVE-2020-26210
    34Наблюдать

    Cross-Site Scripting in BookStack

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    bookstackapp · bookstack3 нояб. 2020 г.

  • CVE-2020-26211
    34Наблюдать

    Cross-Site Scripting in BookStack

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    bookstackapp · bookstack3 нояб. 2020 г.

  • CVE-2024-36676
    30Наблюдать

    Incorrect access control in BookStack before v24.05.1 allows attackers to confirm existing system users and perform targeted notification em

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    9 июл. 2024 г.

  • CVE-2021-3944
    27Наблюдать

    Cross-Site Request Forgery (CSRF) in bookstackapp/bookstack

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    bookstackapp · bookstack2 дек. 2021 г.

  • CVE-2023-6199
    26Наблюдать

    Book Stack v23.10.2 - LFR via Blind SSRF

    СредняяCVSS 6,5Proof of conceptEPSS 1 %

    bookstackapp · bookstack20 нояб. 2023 г.

  • CVE-2021-3916
    26Наблюдать

    Path Traversal in bookstackapp/bookstack

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    bookstackapp · bookstack5 нояб. 2021 г.

  • CVE-2021-3874
    26Наблюдать

    Path Traversal in bookstackapp/bookstack

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    bookstackapp · bookstack15 окт. 2021 г.

  • CVE-2021-3758
    26Наблюдать

    Server-Side Request Forgery (SSRF) in bookstackapp/bookstack

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    bookstackapp · bookstack2 сент. 2021 г.

  • CVE-2021-4194
    26Наблюдать

    Improper Access Control in bookstackapp/bookstack

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    bookstackapp · bookstack6 янв. 2022 г.

  • CVE-2021-3906
    26Наблюдать

    Unrestricted Upload of File with Dangerous Type in bookstackapp/bookstack

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    bookstackapp · bookstack27 окт. 2021 г.

  • CVE-2020-26260
    25Наблюдать

    Server Side Request Forgery in BookStack

    СредняяCVSS 6,4Эксплойта нетEPSS 1 %

    bookstackapp · bookstack9 дек. 2020 г.

  • CVE-2021-3915
    22Наблюдать

    Unrestricted Upload of File with Dangerous Type in bookstackapp/bookstack

    СредняяCVSS 5,7Эксплойта нетEPSS 1 %

    bookstackapp · bookstack13 нояб. 2021 г.

  • CVE-2022-0877
    21Наблюдать

    Cross-site Scripting (XSS) - Stored in bookstackapp/bookstack

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    bookstackapp · bookstack8 мар. 2022 г.

  • CVE-2020-11055
    21Наблюдать

    Cross-site Scripting in BookStack

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    bookstackapp · bookstack7 мая 2020 г.

  • CVE-2022-40690
    21Наблюдать

    Cross-site scripting vulnerability in BookStack versions prior to v22.09 allows a remote authenticated attacker to inject an arbitrary scrip

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    bookstackapp · bookstack24 окт. 2022 г.

  • CVE-2017-1000462
    21Наблюдать

    BookStack version 0.18.4 is vulnerable to stored cross-site scripting, within the page creation page, which can result in disruption of serv

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    bookstackapp · bookstack3 янв. 2018 г.

  • CVE-2021-3768
    21Наблюдать

    Cross-site Scripting (XSS) - Stored in bookstackapp/bookstack

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    bookstackapp · bookstack6 сент. 2021 г.

  • CVE-2021-3767
    21Наблюдать

    Cross-site Scripting (XSS) - Stored in bookstackapp/bookstack

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    bookstackapp · bookstack6 сент. 2021 г.

  • CVE-2021-4026
    17Наблюдать

    Improper Access Control in bookstackapp/bookstack

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    bookstackapp · bookstack30 нояб. 2021 г.

  • CVE-2023-4624
    9Наблюдать

    Server-Side Request Forgery (SSRF) in bookstackapp/bookstack

    НизкаяCVSS 2,4Эксплойта нетEPSS 1 %

    bookstackapp · bookstack30 авг. 2023 г.