Записи cockpit-project
4 опубликованных записей вендора cockpit-project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 75 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-1021 Improper Restriction of Rendered UI Layers or Frames1
- CWE-295 Improper Certificate Validation1
- CWE-909 Missing Initialization of Resource1
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
31Наблюдать | CVE-2019-3804Эксплойта нет | It was found that cockpit before version 184 used glib's base64 decode functionality incorrectly resulting in a denial of service attack.cockpit-project · cockpit · CWE-909 | Высокая7,5 | 4,8 %26 мар. 2019 г. |
30Наблюдать | CVE-2021-3698Эксплойта нет | A flaw was found in Cockpit in versions prior to 260 in the way it handles the certificate verification performed by the System Security Sercockpit-project · cockpit · CWE-295 | Высокая7,5 | 0,7 %10 мар. 2022 г. |
26Наблюдать | CVE-2020-35850Эксплойта нет | An SSRF issue was discovered in cockpit-project.org Cockpit 234.cockpit-project · cockpit · CWE-918 | Средняя6,5 | 1,6 %29 дек. 2020 г. |
17Наблюдать | CVE-2021-3660Эксплойта нет | Cockpit (and its plugins) do not seem to protect itself against clickjacking.cockpit-project · cockpit · CWE-1021 | Средняя4,3 | 1,2 %10 мар. 2022 г. |
- CVE-2019-380431Наблюдать
It was found that cockpit before version 184 used glib's base64 decode functionality incorrectly resulting in a denial of service attack.
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %cockpit-project · cockpit26 мар. 2019 г.
- CVE-2021-369830Наблюдать
A flaw was found in Cockpit in versions prior to 260 in the way it handles the certificate verification performed by the System Security Ser
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %cockpit-project · cockpit10 мар. 2022 г.
- CVE-2020-3585026Наблюдать
An SSRF issue was discovered in cockpit-project.org Cockpit 234.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %cockpit-project · cockpit29 дек. 2020 г.
- CVE-2021-366017Наблюдать
Cockpit (and its plugins) do not seem to protect itself against clickjacking.
СредняяCVSS 4,3Эксплойта нетEPSS 1 %cockpit-project · cockpit10 мар. 2022 г.