Записи briarproject
4 опубликованных записей вендора briarproject.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-326 Inadequate Encryption Strength1
- CWE-354 Improper Validation of Integrity Check Value1
- CWE-400 Uncontrolled Resource Consumption1
- CWE-862 Missing Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2023-33980Эксплойта нет | Bramble Synchronisation Protocol (BSP) in Briar before 1.4.22 allows attackers to cause a denial of service (repeated application crashes) vbriarproject · briar · CWE-400 | Высокая7,5 | — | 0,8 % | 24 мая 2023 г. |
29Наблюдать | CVE-2023-33983Эксплойта нет | The Introduction Client in Briar through 1.5.3 does not implement out-of-band verification for the public keys of introducees.briarproject · briar · CWE-862 | Высокая7,4 | — | 0,5 % | 24 мая 2023 г. |
26Наблюдать | CVE-2023-33981Эксплойта нет | Briar before 1.4.22 allows attackers to spoof other users' messages in a blog, forum, or private group, but each spoofed message would need briarproject · briar · CWE-354 | Средняя6,5 | — | 0,3 % | 24 мая 2023 г. |
23Наблюдать | CVE-2023-33982Эксплойта нет | Bramble Handshake Protocol (BHP) in Briar before 1.5.3 is not forward secure: eavesdroppers can decrypt network traffic between two accountsbriarproject · briar · CWE-326 | Средняя5,9 | — | 0,4 % | 24 мая 2023 г. |
- CVE-2023-3398030Наблюдать
Bramble Synchronisation Protocol (BSP) in Briar before 1.4.22 allows attackers to cause a denial of service (repeated application crashes) v
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %briarproject · briar24 мая 2023 г.
- CVE-2023-3398329Наблюдать
The Introduction Client in Briar through 1.5.3 does not implement out-of-band verification for the public keys of introducees.
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %briarproject · briar24 мая 2023 г.
- CVE-2023-3398126Наблюдать
Briar before 1.4.22 allows attackers to spoof other users' messages in a blog, forum, or private group, but each spoofed message would need
СредняяCVSS 6,5Эксплойта нетEPSS 0 %briarproject · briar24 мая 2023 г.
- CVE-2023-3398223Наблюдать
Bramble Handshake Protocol (BHP) in Briar before 1.5.3 is not forward secure: eavesdroppers can decrypt network traffic between two accounts
СредняяCVSS 5,9Эксплойта нетEPSS 0 %briarproject · briar24 мая 2023 г.