Записи dragonfly project

2 опубликованных записей вендора dragonfly project.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 100 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-88 Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')2

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Без аутентификации 2

Все записи

2 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
61На этой неделе	CVE-2021-33564Есть PoC	An argument injection vulnerability in the Dragonfly gem before 1.4.0 for Ruby allows remote attackers to read and write to arbitrary files dragonfly project · dragonfly · CWE-88 Без аутентификации	Критическая9,8	72,1 %29 мая 2021 г.
36Наблюдать	CVE-2021-33473Эксплойта нет	An argument injection vulnerability in Dragonfly Ruby Gem v1.3.0 allows attackers to read and write arbitrary files when the verify_url optidragonfly project · dragonfly · CWE-88 Без аутентификации	Критическая9,1	1,1 %2 июн. 2022 г.

CVE-2021-33564
61На этой неделе
An argument injection vulnerability in the Dragonfly gem before 1.4.0 for Ruby allows remote attackers to read and write to arbitrary files
КритическаяCVSS 9,8Есть PoCEPSS 72 %
- Без аутентификации
dragonfly project · dragonfly29 мая 2021 г.
CVE-2021-33473
36Наблюдать
An argument injection vulnerability in Dragonfly Ruby Gem v1.3.0 allows attackers to read and write arbitrary files when the verify_url opti
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- Без аутентификации
dragonfly project · dragonfly2 июн. 2022 г.