Записи cryptocat project
17 опубликованных записей вендора cryptocat project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor4
- CWE-20 Improper Input Validation4
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-331 Insufficient Entropy1
- CWE-326 Inadequate Encryption Strength1
- CWE-307 Improper Restriction of Excessive Authentication Attempts1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
17 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2013-4103Proof of concept | Cryptocat before 2.0.22 has Remote Script Injection due to improperly sanitizing user inputcryptocat project · cryptocat · CWE-20 | Критическая9,8 | — | 6,8 % | 4 нояб. 2019 г. |
40В плане | CVE-2013-2259Эксплойта нет | Cryptocat before 2.0.22 has Arbitrary Code Execution on Firefox Conversation Overviewcryptocat project · cryptocat · CWE-20 | Критическая9,8 | — | 3,6 % | 4 нояб. 2019 г. |
40В плане | CVE-2013-2260Эксплойта нет | Cryptocat before 2.0.22: Cryptocat.random() Function Array Key has Entropy Weaknesscryptocat project · cryptocat · CWE-331 | Критическая9,8 | — | 2,1 % | 4 нояб. 2019 г. |
39Наблюдать | CVE-2013-4108Эксплойта нет | Multiple unspecified vulnerabilities in Cryptocat Project Cryptocat 2.0.18 have unknown impact and attack vectors.cryptocat project · cryptocat | Критическая9,8 | — | 1,5 % | 14 нояб. 2019 г. |
37Наблюдать | CVE-2013-4102Эксплойта нет | Cryptocat before 2.0.22 strophe.js Math.random() Random Number Generator Weaknesscryptocat project · cryptocat · CWE-330 | Критическая9,1 | — | 1,9 % | 4 нояб. 2019 г. |
33Наблюдать | CVE-2013-2261Proof of concept | Cryptocat before 2.0.22 Chrome Extension 'img/keygen.gif' has Information Disclosurecryptocat project · cryptocat · CWE-200 | Высокая7,5 | — | 11,5 % | 4 нояб. 2019 г. |
31Наблюдать | CVE-2013-4100Эксплойта нет | Cryptocat before 2.0.22 has Remote Denial of Service via usernamecryptocat project · cryptocat · CWE-20 | Высокая7,5 | — | 2,3 % | 4 нояб. 2019 г. |
31Наблюдать | CVE-2013-2257Эксплойта нет | Cryptocat before 2.0.42 has Group Chat ECC Private Key Generation Brute Force Weaknesscryptocat project · cryptocat · CWE-307 | Высокая7,5 | — | 1,9 % | 4 нояб. 2019 г. |
31Наблюдать | CVE-2013-2262Эксплойта нет | Cryptocat strophe.js before 2.0.22 has information disclosurecryptocat project · cryptocat · CWE-200 | Высокая7,5 | — | 1,9 % | 4 нояб. 2019 г. |
30Наблюдать | CVE-2013-4105Эксплойта нет | Cryptocat before 2.0.22 has Multiparty Encryption Scheme Information Disclosurecryptocat project · cryptocat · CWE-200 | Высокая7,5 | — | 1,1 % | 4 нояб. 2019 г. |
30Наблюдать | CVE-2013-4104Эксплойта нет | Cryptocat before 2.0.22 has weak encryption in the Socialist Millionnaire Protocolcryptocat project · cryptocat · CWE-326 | Высокая7,5 | — | 0,7 % | 4 нояб. 2019 г. |
25Наблюдать | CVE-2013-4109Эксплойта нет | An unspecified cross-site scripting (XSS) vulnerability exists in Cryptocat Message Handling 1.1.165.cryptocat project · cryptocat · CWE-79 | Средняя6,1 | — | 1,7 % | 14 нояб. 2019 г. |
24Наблюдать | CVE-2013-4106Эксплойта нет | A Cross-site scripting (XSS) vulnerability exists in Conversation Overview Nickname in Cryptocat before 2.0.22.cryptocat project · cryptocat · CWE-79 | Средняя6,1 | — | 1,4 % | 14 нояб. 2019 г. |
24Наблюдать | CVE-2013-4107Эксплойта нет | Cryptocat before 2.0.22: cryptocat.js handlePresence() has cross site scriptingcryptocat project · cryptocat · CWE-79 | Средняя6,1 | — | 1,1 % | 5 нояб. 2019 г. |
22Наблюдать | CVE-2013-4110Эксплойта нет | Cryptocat has an Unspecified Chat Participant User List Disclosurecryptocat project · cryptocat · CWE-200 | Средняя5,3 | — | 1,9 % | 5 нояб. 2019 г. |
21Наблюдать | CVE-2013-2258Эксплойта нет | Cryptocat before 2.0.22 has Nickname User Impersonationcryptocat project · cryptocat | Средняя5,3 | — | 1,3 % | 4 нояб. 2019 г. |
21Наблюдать | CVE-2013-4101Эксплойта нет | Cryptocat before 2.0.22 Link Markup Decorator HTML Handling Weaknesscryptocat project · cryptocat · CWE-20 | Средняя5,3 | — | 1,3 % | 4 нояб. 2019 г. |
- CVE-2013-410341В плане
Cryptocat before 2.0.22 has Remote Script Injection due to improperly sanitizing user input
КритическаяCVSS 9,8Proof of conceptEPSS 6 %cryptocat project · cryptocat4 нояб. 2019 г.
- CVE-2013-225940В плане
Cryptocat before 2.0.22 has Arbitrary Code Execution on Firefox Conversation Overview
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %cryptocat project · cryptocat4 нояб. 2019 г.
- CVE-2013-226040В плане
Cryptocat before 2.0.22: Cryptocat.random() Function Array Key has Entropy Weakness
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %cryptocat project · cryptocat4 нояб. 2019 г.
- CVE-2013-410839Наблюдать
Multiple unspecified vulnerabilities in Cryptocat Project Cryptocat 2.0.18 have unknown impact and attack vectors.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %cryptocat project · cryptocat14 нояб. 2019 г.
- CVE-2013-410237Наблюдать
Cryptocat before 2.0.22 strophe.js Math.random() Random Number Generator Weakness
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %cryptocat project · cryptocat4 нояб. 2019 г.
- CVE-2013-226133Наблюдать
Cryptocat before 2.0.22 Chrome Extension 'img/keygen.gif' has Information Disclosure
ВысокаяCVSS 7,5Proof of conceptEPSS 11 %cryptocat project · cryptocat4 нояб. 2019 г.
- CVE-2013-410031Наблюдать
Cryptocat before 2.0.22 has Remote Denial of Service via username
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %cryptocat project · cryptocat4 нояб. 2019 г.
- CVE-2013-225731Наблюдать
Cryptocat before 2.0.42 has Group Chat ECC Private Key Generation Brute Force Weakness
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %cryptocat project · cryptocat4 нояб. 2019 г.
- CVE-2013-226231Наблюдать
Cryptocat strophe.js before 2.0.22 has information disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %cryptocat project · cryptocat4 нояб. 2019 г.
- CVE-2013-410530Наблюдать
Cryptocat before 2.0.22 has Multiparty Encryption Scheme Information Disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %cryptocat project · cryptocat4 нояб. 2019 г.
- CVE-2013-410430Наблюдать
Cryptocat before 2.0.22 has weak encryption in the Socialist Millionnaire Protocol
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %cryptocat project · cryptocat4 нояб. 2019 г.
- CVE-2013-410925Наблюдать
An unspecified cross-site scripting (XSS) vulnerability exists in Cryptocat Message Handling 1.1.165.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %cryptocat project · cryptocat14 нояб. 2019 г.
- CVE-2013-410624Наблюдать
A Cross-site scripting (XSS) vulnerability exists in Conversation Overview Nickname in Cryptocat before 2.0.22.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %cryptocat project · cryptocat14 нояб. 2019 г.
- CVE-2013-410724Наблюдать
Cryptocat before 2.0.22: cryptocat.js handlePresence() has cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %cryptocat project · cryptocat5 нояб. 2019 г.
- CVE-2013-411022Наблюдать
Cryptocat has an Unspecified Chat Participant User List Disclosure
СредняяCVSS 5,3Эксплойта нетEPSS 1 %cryptocat project · cryptocat5 нояб. 2019 г.
- CVE-2013-225821Наблюдать
Cryptocat before 2.0.22 has Nickname User Impersonation
СредняяCVSS 5,3Эксплойта нетEPSS 1 %cryptocat project · cryptocat4 нояб. 2019 г.
- CVE-2013-410121Наблюдать
Cryptocat before 2.0.22 Link Markup Decorator HTML Handling Weakness
СредняяCVSS 5,3Эксплойта нетEPSS 1 %cryptocat project · cryptocat4 нояб. 2019 г.