Записи cube

4 опубликованных записей вендора cube.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2022-23510Эксплойта нет	SQl injection in cube-jscube · cube.js · CWE-89 SQL-инъекция	Высокая8,8	—	0,9 %	9 дек. 2022 г.
30Наблюдать	CVE-2023-50709Эксплойта нет	Denial of service attack on the cube-api endpointcube · cube.js · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,7 %	13 дек. 2023 г.
30Наблюдать	CVE-2026-25958Эксплойта нет	Cube privilege escalation via a specially crafted requestcube · cube.js · CWE-807	Высокая7,7	—	0,4 %	9 февр. 2026 г.
26Наблюдать	CVE-2026-25957Эксплойта нет	Cube Denial of Service (DoS) - An authenticated attacker can crash the server by sending a specially crafted requestcube · cube.js · CWE-755 Отказ в обслуживании	Средняя6,5	—	0,4 %	9 февр. 2026 г.

CVE-2022-23510
35Наблюдать
SQl injection in cube-js
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
cube · cube.js9 дек. 2022 г.
CVE-2023-50709
30Наблюдать
Denial of service attack on the cube-api endpoint
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
cube · cube.js13 дек. 2023 г.
CVE-2026-25958
30Наблюдать
Cube privilege escalation via a specially crafted request
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
cube · cube.js9 февр. 2026 г.
CVE-2026-25957
26Наблюдать
Cube Denial of Service (DoS) - An authenticated attacker can crash the server by sending a specially crafted request
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Отказ в обслуживании
cube · cube.js9 февр. 2026 г.