Записи candlepinproject
4 опубликованных записей вендора candlepinproject.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 25 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-264 Permissions, Privileges, and Access Controls1
- CWE-284 Improper Access Control1
- CWE-639 Authorization Bypass Through User-Controlled Key1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2023-1832Эксплойта нет | Improper authorization check in the server componentcandlepinproject · candlepin · CWE-284 | Высокая8,1 | — | 0,5 % | 4 окт. 2023 г. |
27Наблюдать | CVE-2015-5187Эксплойта нет | Candlepin allows remote attackers to obtain sensitive information by obtaining Java exception statements as a result of excessive web trafficandlepinproject · candlepin · CWE-200 | Средняя6,5 | — | 2,0 % | 25 июл. 2017 г. |
22Наблюдать | CVE-2021-4142Эксплойта нет | The Candlepin component of Red Hat Satellite was affected by an improper authentication flaw.candlepinproject · candlepin · CWE-639 | Средняя5,5 | — | 0,1 % | 24 авг. 2022 г. |
8Наблюдать | CVE-2012-6119Эксплойта нет | Candlepin before 0.7.24, as used in Red Hat Subscription Asset Manager before 1.2.1, does not properly check manifest signatures, which allocandlepinproject · candlepin · CWE-264 | Низкая2,1 | — | 0,4 % | 2 апр. 2013 г. |
- CVE-2023-183232Наблюдать
Improper authorization check in the server component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %candlepinproject · candlepin4 окт. 2023 г.
- CVE-2015-518727Наблюдать
Candlepin allows remote attackers to obtain sensitive information by obtaining Java exception statements as a result of excessive web traffi
СредняяCVSS 6,5Эксплойта нетEPSS 2 %candlepinproject · candlepin25 июл. 2017 г.
- CVE-2021-414222Наблюдать
The Candlepin component of Red Hat Satellite was affected by an improper authentication flaw.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %candlepinproject · candlepin24 авг. 2022 г.
- CVE-2012-61198Наблюдать
Candlepin before 0.7.24, as used in Red Hat Subscription Asset Manager before 1.2.1, does not properly check manifest signatures, which allo
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %candlepinproject · candlepin2 апр. 2013 г.