Записи filestash
3 опубликованных записей вендора filestash.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-295 Improper Certificate Validation1
- CWE-347 Improper Verification of Cryptographic Signature1
- CWE-453 Insecure Default Variable Initialization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
30Наблюдать | CVE-2024-41255Эксплойта нет | filestash v0.4 is configured to skip TLS certificate verification when using the FTPS protocol, possibly allowing attackers to execute a manfilestash · filestash · CWE-453 | Высокая7,5 | 0,2 %31 июл. 2024 г. |
23Наблюдать | CVE-2024-41256Эксплойта нет | Default configurations in the ShareProofVerifier function of filestash v0.4 causes the application to skip the TLS certificate verification filestash · filestash · CWE-295 | Средняя5,9 | 0,2 %31 июл. 2024 г. |
21Наблюдать | CVE-2024-41258Эксплойта нет | An issue was discovered in filestash v0.4.filestash · filestash · CWE-347 | Средняя5,3 | 0,2 %31 июл. 2024 г. |
- CVE-2024-4125530Наблюдать
filestash v0.4 is configured to skip TLS certificate verification when using the FTPS protocol, possibly allowing attackers to execute a man
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %filestash · filestash31 июл. 2024 г.
- CVE-2024-4125623Наблюдать
Default configurations in the ShareProofVerifier function of filestash v0.4 causes the application to skip the TLS certificate verification
СредняяCVSS 5,9Эксплойта нетEPSS 0 %filestash · filestash31 июл. 2024 г.
- CVE-2024-4125821Наблюдать
An issue was discovered in filestash v0.4.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %filestash · filestash31 июл. 2024 г.