Записи flyte

4 опубликованных записей вендора flyte.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2023-41891Эксплойта нет	FlyteAdmin SQL Injection in List Filtersflyte · flyteadmin · CWE-89 SQL-инъекция	Высокая8,8	—	0,9 %	30 окт. 2023 г.
33Наблюдать	CVE-2022-24856Proof of concept	Server-Side Request Forgery in FlyteConsoleflyte · flyte console · CWE-918 Без аутентификации SSRF	Высокая7,5	—	10,5 %	17 мая 2022 г.
30Наблюдать	CVE-2022-39273Эксплойта нет	Default OAuth Authorization Server secret in FlyteAdminflyte · flyteadmin · CWE-798 Без аутентификации Зашитые учётные данные	Высокая7,5	—	0,9 %	6 окт. 2022 г.
26Наблюдать	CVE-2022-31145Эксплойта нет	Insufficient AccessToken Expiration Check in FlyteAdminflyte · flyteadmin · CWE-613	Средняя6,5	—	1,0 %	13 июл. 2022 г.

CVE-2023-41891
35Наблюдать
FlyteAdmin SQL Injection in List Filters
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
flyte · flyteadmin30 окт. 2023 г.
CVE-2022-24856
33Наблюдать
Server-Side Request Forgery in FlyteConsole
ВысокаяCVSS 7,5Proof of conceptEPSS 10 %
- Без аутентификации
- SSRF
flyte · flyte console17 мая 2022 г.
CVE-2022-39273
30Наблюдать
Default OAuth Authorization Server secret in FlyteAdmin
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Зашитые учётные данные
flyte · flyteadmin6 окт. 2022 г.
CVE-2022-31145
26Наблюдать
Insufficient AccessToken Expiration Check in FlyteAdmin
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
flyte · flyteadmin13 июл. 2022 г.