Записи clash project
4 опубликованных записей вендора clash project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-346 Origin Validation Error1
- CWE-552 Files or Directories Accessible to External Parties1
- CWE-732 Incorrect Permission Assignment for Critical Resource1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
40В плане | CVE-2022-26255Эксплойта нет | Clash for Windows v0.19.8 was discovered to allow arbitrary code execution via a crafted payload injected into the Proxies name column.clash project · clash · CWE-79 | Критическая9,8 | 1,7 %27 мар. 2022 г. |
39Наблюдать | CVE-2023-24205Эксплойта нет | Clash for Windows v0.20.12 was discovered to contain a remote code execution (RCE) vulnerability which is exploited via overwriting the confclash project · clash · CWE-732 | Критическая9,8 | 1,2 %23 февр. 2023 г. |
35Наблюдать | CVE-2020-24772Эксплойта нет | In Dreamacro Clash for Windows v0.11.4, an attacker could embed a malicious iframe in a website with a crafted URL that would launch the Claclash project · clash · CWE-346 | Высокая8,8 | 0,6 %21 мар. 2022 г. |
31Наблюдать | CVE-2022-40126Есть PoC | A misconfiguration in the Service Mode profile directory of Clash for Windows v0.19.9 allows attackers to escalate privileges and execute arclash project · clash · CWE-552 | Высокая7,8 | 0,3 %29 сент. 2022 г. |
- CVE-2022-2625540В плане
Clash for Windows v0.19.8 was discovered to allow arbitrary code execution via a crafted payload injected into the Proxies name column.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %clash project · clash27 мар. 2022 г.
- CVE-2023-2420539Наблюдать
Clash for Windows v0.20.12 was discovered to contain a remote code execution (RCE) vulnerability which is exploited via overwriting the conf
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %clash project · clash23 февр. 2023 г.
- CVE-2020-2477235Наблюдать
In Dreamacro Clash for Windows v0.11.4, an attacker could embed a malicious iframe in a website with a crafted URL that would launch the Cla
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %clash project · clash21 мар. 2022 г.
- CVE-2022-4012631Наблюдать
A misconfiguration in the Service Mode profile directory of Clash for Windows v0.19.9 allows attackers to escalate privileges and execute ar
ВысокаяCVSS 7,8Есть PoCEPSS 0 %clash project · clash29 сент. 2022 г.