Записи electrum

3 опубликованных записей вендора electrum.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
31Наблюдать	CVE-2018-6353Эксплойта нет	The Python console in Electrum through 2.9.4 and 3.x through 3.0.5 supports arbitrary Python code without considering (1) social-engineeringelectrum · electrum · CWE-78 RCE Инъекция команд	Высокая7,8	—	0,5 %	27 янв. 2018 г.
22Наблюдать	CVE-2018-1000022Эксплойта нет	Electrum Technologies GmbH Electrum Bitcoin Wallet version prior to version 3.0.5 contains a Missing Authorization vulnerability in JSONRPC electrum · bitcoin wallet · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	1,7 %	9 февр. 2018 г.
22Наблюдать	CVE-2022-31246Эксплойта нет	paymentrequest.py in Electrum before 4.2.2 allows a file:// URL in the r parameter of a payment request (e.g., within QR code data).electrum · electrum · CWE-88	Средняя5,5	—	0,8 %	17 июн. 2022 г.

CVE-2018-6353
31Наблюдать
The Python console in Electrum through 2.9.4 and 3.x through 3.0.5 supports arbitrary Python code without considering (1) social-engineering
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
electrum · electrum27 янв. 2018 г.
CVE-2018-1000022
22Наблюдать
Electrum Technologies GmbH Electrum Bitcoin Wallet version prior to version 3.0.5 contains a Missing Authorization vulnerability in JSONRPC
СредняяCVSS 5,3Эксплойта нетEPSS 2 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
electrum · bitcoin wallet9 февр. 2018 г.
CVE-2022-31246
22Наблюдать
paymentrequest.py in Electrum before 4.2.2 allows a file:// URL in the r parameter of a payment request (e.g., within QR code data).
СредняяCVSS 5,5Эксплойта нетEPSS 1 %
electrum · electrum17 июн. 2022 г.