Перейти к содержимому
Noroxi

Записи bug library project

3 опубликованных записей вендора bug library project. Из них в реальных атаках использовались 0 (входят в CISA KEV), готовый инструмент атаки есть для 1.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 33,3 %
Pre-auth RCE
1
С записью об исправлении
66,7 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 21
  2. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

3 записей
  • CVE-2024-5450
    60На этой неделе

    Bug Library < 2.1.1 - Unauthenticated RCE

    КритическаяCVSS 9,1Готовый эксплойтEPSS 3 %

    bug library project · bug library13 июл. 2024 г.

  • CVE-2021-38355
    24Наблюдать

    Bug Library <= 2.0.3 Reflected Cross-Site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    bug library project · bug library10 сент. 2021 г.

  • CVE-2024-5604
    23Наблюдать

    Bug Library < 2.1.2 - Admin+ Stored XSS

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    bug library project · bug library19 июл. 2024 г.