Записи Brave
24 опубликованных записей вендора brave.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 16,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor5
- CWE-20 Improper Input Validation5
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')3
- CWE-312 Cleartext Storage of Sensitive Information2
- CWE-400 Uncontrolled Resource Consumption2
- CWE-755 Improper Handling of Exceptional Conditions1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEОхват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Все записи
24 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2016-10718Proof of concept | Brave Browser before 0.13.0 allows a tab to close itself even if the tab was not opened by a script, resulting in denial of service.brave · brave browser · CWE-20 | Высокая7,5 | — | 12,2 % | 3 апр. 2018 г. |
31Наблюдать | CVE-2021-45884Эксплойта нет | In Brave Desktop 1.17 through 1.33 before 1.33.106, when CNAME-based adblocking and a proxying extension with a SOCKS fallback are enabled, brave · brave · CWE-200 | Высокая7,5 | — | 3,1 % | 27 дек. 2021 г. |
30Наблюдать | CVE-2024-37406Эксплойта нет | In Brave Android prior to v1.67.116, domains in the Brave Shields popup are elided from the right instead of the left, which may lead to dombrave · android browser · CWE-20 | Высокая7,5 | — | 0,3 % | 18 сент. 2024 г. |
27Наблюдать | CVE-2017-18256Proof of concept | Brave Browser before 0.13.0 allows remote attackers to cause a denial of service (resource consumption) via a long alert() argument in JavaSbrave · brave browser | Средняя6,5 | — | 4,8 % | 3 апр. 2018 г. |
26Наблюдать | CVE-2021-22917Эксплойта нет | Brave Browser Desktop between versions 1.17 and 1.20 is vulnerable to information disclosure by way of DNS requests in Tor windows not flowibrave · browser · CWE-200 | Средняя6,5 | — | 1,2 % | 12 июл. 2021 г. |
26Наблюдать | CVE-2022-47932Эксплойта нет | Brave Browser before 1.43.34 allowed a remote attacker to cause a denial of service via a crafted HTML file that mentions an ipfs:// or ipnsbrave · brave · CWE-400 | Средняя6,5 | — | 1,1 % | 24 дек. 2022 г. |
26Наблюдать | CVE-2022-47934Эксплойта нет | Brave Browser before 1.43.88 allowed a remote attacker to cause a denial of service in private and guest windows via a crafted HTML file thabrave · brave · CWE-400 | Средняя6,5 | — | 1,1 % | 24 дек. 2022 г. |
26Наблюдать | CVE-2017-8458Эксплойта нет | Brave 0.12.4 has a URI Obfuscation issue in which a string such as https://safe.example.com@unsafe.example.com/ is displayed without a clearbrave · brave · CWE-74 | Средняя6,5 | — | 1,0 % | 3 мая 2017 г. |
26Наблюдать | CVE-2022-47933Эксплойта нет | Brave Browser before 1.42.51 allowed a remote attacker to cause a denial of service via a crafted HTML file that references the IPFS scheme.brave · brave · CWE-755 | Средняя6,5 | — | 0,8 % | 24 дек. 2022 г. |
26Наблюдать | CVE-2018-10798Эксплойта нет | A hang issue was discovered in Brave before 0.14.0 (on, for example, Linux).brave · brave · CWE-20 | Средняя6,5 | — | 0,7 % | 8 мая 2018 г. |
26Наблюдать | CVE-2018-10799Эксплойта нет | A hang issue was discovered in Brave before 0.14.0 (on, for example, Linux).brave · brave · CWE-20 | Средняя6,5 | — | 0,7 % | 8 мая 2018 г. |
24Наблюдать | CVE-2021-22916Эксплойта нет | In Brave Desktop between versions 1.17 and 1.26.60, when adblocking is enabled and a proxy browser extension is installed, the CNAME adblockbrave · brave · CWE-200 | Средняя5,9 | — | 2,9 % | 12 июл. 2021 г. |
24Наблюдать | CVE-2021-22929Эксплойта нет | An information disclosure exists in Brave Browser Desktop prior to version 1.28.62, where logged warning messages that included timestamps obrave · brave · CWE-312 | Средняя6,1 | — | 0,5 % | 31 авг. 2021 г. |
24Наблюдать | CVE-2023-22798Эксплойта нет | Prior to commit 51867e0d15a6d7f80d5b714fd0e9976b9c160bb0, https://github.com/brave/adblock-lists removed redirect interceptors on some websibrave · adblock-lists · CWE-601 | Средняя6,1 | — | 0,4 % | 9 февр. 2023 г. |
24Наблюдать | CVE-2023-52263Эксплойта нет | Brave Browser before 1.59.40 does not properly restrict the schema for WebUI factory and redirect.brave · browser · CWE-601 | Средняя6,1 | — | 0,4 % | 30 дек. 2023 г. |
24Наблюдать | CVE-2023-28364Эксплойта нет | An Open Redirect vulnerability exists prior to version 1.52.117, where the built-in QR scanner in Brave Browser Android navigated to scannedbrave · browser · CWE-601 | Средняя6,1 | — | 0,4 % | 30 июн. 2023 г. |
22Наблюдать | CVE-2022-30334Эксплойта нет | Brave before 1.34, when a Private Window with Tor Connectivity is used, leaks .onion URLs in Referer and Origin headers.brave · brave · CWE-200 | Средняя5,3 | — | 2,6 % | 7 мая 2022 г. |
22Наблюдать | CVE-2021-21323Эксплойта нет | Regression in DNS leakage from Tor windowsbrave · brave · CWE-200 | Средняя5,3 | — | 2,2 % | 23 февр. 2021 г. |
22Наблюдать | CVE-2020-8276Эксплойта нет | The implementation of Brave Desktop's privacy-preserving analytics system (P3A) between 1.1 and 1.18.35 logged the timestamp of when the usebrave · brave · CWE-312 | Средняя5,5 | — | 0,4 % | 9 нояб. 2020 г. |
21Наблюдать | CVE-2017-8459Эксплойта нет | Brave 0.12.4 has a Status Bar Obfuscation issue in which a redirection target is shown in a possibly unexpected way.brave · brave | Средняя5,3 | — | 0,6 % | 3 мая 2017 г. |
19Наблюдать | CVE-2016-9473Эксплойта нет | Brave Browser iOS before 1.2.18 and Brave Browser Android 1.9.56 and earlier suffer from Full Address Bar Spoofing, allowing attackers to trbrave · browser · CWE-451 | Средняя4,7 | — | 1,9 % | 27 мар. 2017 г. |
18Наблюдать | CVE-2017-1000461Эксплойта нет | Brave Software's Brave Browser, version 0.19.73 (and earlier) is vulnerable to an incorrect access control issue in the "JS fingerprinting bbrave · browser · CWE-732 | Средняя4,7 | — | 1,0 % | 3 янв. 2018 г. |
17Наблюдать | CVE-2018-1000815Эксплойта нет | Brave Software Inc.brave · brave · CWE-20 | Средняя4,3 | — | 1,1 % | 20 дек. 2018 г. |
17Наблюдать | CVE-2023-28360Эксплойта нет | An omission of security-relevant information vulnerability exists in Brave desktop prior to version 1.48.171 when a user was saving a file tbrave · brave · CWE-223 | Средняя4,3 | — | 0,8 % | 11 мая 2023 г. |
- CVE-2016-1071834Наблюдать
Brave Browser before 0.13.0 allows a tab to close itself even if the tab was not opened by a script, resulting in denial of service.
ВысокаяCVSS 7,5Proof of conceptEPSS 12 %brave · brave browser3 апр. 2018 г.
- CVE-2021-4588431Наблюдать
In Brave Desktop 1.17 through 1.33 before 1.33.106, when CNAME-based adblocking and a proxying extension with a SOCKS fallback are enabled,
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %brave · brave27 дек. 2021 г.
- CVE-2024-3740630Наблюдать
In Brave Android prior to v1.67.116, domains in the Brave Shields popup are elided from the right instead of the left, which may lead to dom
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %brave · android browser18 сент. 2024 г.
- CVE-2017-1825627Наблюдать
Brave Browser before 0.13.0 allows remote attackers to cause a denial of service (resource consumption) via a long alert() argument in JavaS
СредняяCVSS 6,5Proof of conceptEPSS 4 %brave · brave browser3 апр. 2018 г.
- CVE-2021-2291726Наблюдать
Brave Browser Desktop between versions 1.17 and 1.20 is vulnerable to information disclosure by way of DNS requests in Tor windows not flowi
СредняяCVSS 6,5Эксплойта нетEPSS 1 %brave · browser12 июл. 2021 г.
- CVE-2022-4793226Наблюдать
Brave Browser before 1.43.34 allowed a remote attacker to cause a denial of service via a crafted HTML file that mentions an ipfs:// or ipns
СредняяCVSS 6,5Эксплойта нетEPSS 1 %brave · brave24 дек. 2022 г.
- CVE-2022-4793426Наблюдать
Brave Browser before 1.43.88 allowed a remote attacker to cause a denial of service in private and guest windows via a crafted HTML file tha
СредняяCVSS 6,5Эксплойта нетEPSS 1 %brave · brave24 дек. 2022 г.
- CVE-2017-845826Наблюдать
Brave 0.12.4 has a URI Obfuscation issue in which a string such as https://safe.example.com@unsafe.example.com/ is displayed without a clear
СредняяCVSS 6,5Эксплойта нетEPSS 1 %brave · brave3 мая 2017 г.
- CVE-2022-4793326Наблюдать
Brave Browser before 1.42.51 allowed a remote attacker to cause a denial of service via a crafted HTML file that references the IPFS scheme.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %brave · brave24 дек. 2022 г.
- CVE-2018-1079826Наблюдать
A hang issue was discovered in Brave before 0.14.0 (on, for example, Linux).
СредняяCVSS 6,5Эксплойта нетEPSS 0 %brave · brave8 мая 2018 г.
- CVE-2018-1079926Наблюдать
A hang issue was discovered in Brave before 0.14.0 (on, for example, Linux).
СредняяCVSS 6,5Эксплойта нетEPSS 0 %brave · brave8 мая 2018 г.
- CVE-2021-2291624Наблюдать
In Brave Desktop between versions 1.17 and 1.26.60, when adblocking is enabled and a proxy browser extension is installed, the CNAME adblock
СредняяCVSS 5,9Эксплойта нетEPSS 2 %brave · brave12 июл. 2021 г.
- CVE-2021-2292924Наблюдать
An information disclosure exists in Brave Browser Desktop prior to version 1.28.62, where logged warning messages that included timestamps o
СредняяCVSS 6,1Эксплойта нетEPSS 0 %brave · brave31 авг. 2021 г.
- CVE-2023-2279824Наблюдать
Prior to commit 51867e0d15a6d7f80d5b714fd0e9976b9c160bb0, https://github.com/brave/adblock-lists removed redirect interceptors on some websi
СредняяCVSS 6,1Эксплойта нетEPSS 0 %brave · adblock-lists9 февр. 2023 г.
- CVE-2023-5226324Наблюдать
Brave Browser before 1.59.40 does not properly restrict the schema for WebUI factory and redirect.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %brave · browser30 дек. 2023 г.
- CVE-2023-2836424Наблюдать
An Open Redirect vulnerability exists prior to version 1.52.117, where the built-in QR scanner in Brave Browser Android navigated to scanned
СредняяCVSS 6,1Эксплойта нетEPSS 0 %brave · browser30 июн. 2023 г.
- CVE-2022-3033422Наблюдать
Brave before 1.34, when a Private Window with Tor Connectivity is used, leaks .onion URLs in Referer and Origin headers.
СредняяCVSS 5,3Эксплойта нетEPSS 2 %brave · brave7 мая 2022 г.
- CVE-2021-2132322Наблюдать
Regression in DNS leakage from Tor windows
СредняяCVSS 5,3Эксплойта нетEPSS 2 %brave · brave23 февр. 2021 г.
- CVE-2020-827622Наблюдать
The implementation of Brave Desktop's privacy-preserving analytics system (P3A) between 1.1 and 1.18.35 logged the timestamp of when the use
СредняяCVSS 5,5Эксплойта нетEPSS 0 %brave · brave9 нояб. 2020 г.
- CVE-2017-845921Наблюдать
Brave 0.12.4 has a Status Bar Obfuscation issue in which a redirection target is shown in a possibly unexpected way.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %brave · brave3 мая 2017 г.
- CVE-2016-947319Наблюдать
Brave Browser iOS before 1.2.18 and Brave Browser Android 1.9.56 and earlier suffer from Full Address Bar Spoofing, allowing attackers to tr
СредняяCVSS 4,7Эксплойта нетEPSS 1 %brave · browser27 мар. 2017 г.
- CVE-2017-100046118Наблюдать
Brave Software's Brave Browser, version 0.19.73 (and earlier) is vulnerable to an incorrect access control issue in the "JS fingerprinting b
СредняяCVSS 4,7Эксплойта нетEPSS 1 %brave · browser3 янв. 2018 г.
- CVE-2018-100081517Наблюдать
Brave Software Inc.
СредняяCVSS 4,3Эксплойта нетEPSS 1 %brave · brave20 дек. 2018 г.
- CVE-2023-2836017Наблюдать
An omission of security-relevant information vulnerability exists in Brave desktop prior to version 1.48.171 when a user was saving a file t
СредняяCVSS 4,3Эксплойта нетEPSS 0 %brave · brave11 мая 2023 г.