Записи CBOT
6 опубликованных записей вендора cbot.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-1270 Generation of Incorrect Security Tokens1
- CWE-1385 Missing Origin Validation in WebSockets1
- CWE-290 Authentication Bypass by Spoofing1
- CWE-330 Use of Insufficiently Random Values1
- CWE-639 Authorization Bypass Through User-Controlled Key1
- CWE-924 Improper Enforcement of Message Integrity During Transmission in a Communication Channel1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2023-2887Эксплойта нет | User Authentication Bypass in CBOT's Chatbotcbot · cbot core · CWE-290 | Критическая9,8 | — | 0,8 % | 25 мая 2023 г. |
39Наблюдать | CVE-2023-2884Эксплойта нет | Insecure Randomness in CBOT's Chatbotcbot · cbot core · CWE-330 | Критическая9,8 | — | 0,7 % | 25 мая 2023 г. |
39Наблюдать | CVE-2023-2882Эксплойта нет | Privilege Escalation in CBOT's Chatbotcbot · cbot core · CWE-1270 | Критическая9,8 | — | 0,6 % | 25 мая 2023 г. |
35Наблюдать | CVE-2023-2883Эксплойта нет | IDOR in CBOT's Chatbotcbot · cbot core · CWE-639 | Высокая8,8 | — | 0,7 % | 25 мая 2023 г. |
32Наблюдать | CVE-2023-2885Эксплойта нет | Channel Accessible by Non-Endpoint in CBOT's Chatbotcbot · cbot core · CWE-924 | Высокая8,1 | — | 0,3 % | 25 мая 2023 г. |
17Наблюдать | CVE-2023-2886Эксплойта нет | Cross-Site WebSocket Hijacking in CBOT's Chatbotcbot · cbot core · CWE-1385 | Средняя4,3 | — | 0,2 % | 25 мая 2023 г. |
- CVE-2023-288739Наблюдать
User Authentication Bypass in CBOT's Chatbot
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %cbot · cbot core25 мая 2023 г.
- CVE-2023-288439Наблюдать
Insecure Randomness in CBOT's Chatbot
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %cbot · cbot core25 мая 2023 г.
- CVE-2023-288239Наблюдать
Privilege Escalation in CBOT's Chatbot
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %cbot · cbot core25 мая 2023 г.
- CVE-2023-288335Наблюдать
IDOR in CBOT's Chatbot
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %cbot · cbot core25 мая 2023 г.
- CVE-2023-288532Наблюдать
Channel Accessible by Non-Endpoint in CBOT's Chatbot
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %cbot · cbot core25 мая 2023 г.
- CVE-2023-288617Наблюдать
Cross-Site WebSocket Hijacking in CBOT's Chatbot
СредняяCVSS 4,3Эксплойта нетEPSS 0 %cbot · cbot core25 мая 2023 г.