Записи evilmartians

2 опубликованных записей вендора evilmartians.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 100 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

2 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
22Наблюдать	CVE-2023-30019Есть PoC	imgproxy <=3.14.0 is vulnerable to Server-Side Request Forgery (SSRF) due to a lack of sanitization of the imageURL parameter.evilmartians · imgproxy · CWE-918 Без аутентификации SSRF	Средняя5,3	2,2 %8 мая 2023 г.
21Наблюдать	CVE-2023-1496Есть PoC	Cross-site Scripting (XSS) - Reflected in imgproxy/imgproxyevilmartians · imgproxy · CWE-79 XSS	Средняя5,4	1,5 %19 мар. 2023 г.

CVE-2023-30019
22Наблюдать
imgproxy <=3.14.0 is vulnerable to Server-Side Request Forgery (SSRF) due to a lack of sanitization of the imageURL parameter.
СредняяCVSS 5,3Есть PoCEPSS 2 %
- Без аутентификации
- SSRF
evilmartians · imgproxy8 мая 2023 г.
CVE-2023-1496
21Наблюдать
Cross-site Scripting (XSS) - Reflected in imgproxy/imgproxy
СредняяCVSS 5,4Есть PoCEPSS 1 %
- XSS
evilmartians · imgproxy19 мар. 2023 г.