Записи Forgejo
3 опубликованных записей вендора forgejo.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2023-49946Эксплойта нет | In Forgejo before 1.20.5-1, certain endpoints do not check whether an object belongs to a repository for which permissions are being checkedforgejo · forgejo · CWE-732 | Критическая9,1 | — | 0,8 % | 3 дек. 2023 г. |
30Наблюдать | CVE-2023-49947Эксплойта нет | Forgejo before 1.20.5-1 allows 2FA bypass when docker login uses Basic Authentication.forgejo · forgejo · CWE-863 | Высокая7,5 | — | 0,6 % | 3 дек. 2023 г. |
21Наблюдать | CVE-2023-49948Эксплойта нет | Forgejo before 1.20.5-1 allows remote attackers to test for the existence of private user accounts by appending .rss (or another extension) forgejo · forgejo | Средняя5,3 | — | 0,8 % | 3 дек. 2023 г. |
- CVE-2023-4994636Наблюдать
In Forgejo before 1.20.5-1, certain endpoints do not check whether an object belongs to a repository for which permissions are being checked
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %forgejo · forgejo3 дек. 2023 г.
- CVE-2023-4994730Наблюдать
Forgejo before 1.20.5-1 allows 2FA bypass when docker login uses Basic Authentication.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %forgejo · forgejo3 дек. 2023 г.
- CVE-2023-4994821Наблюдать
Forgejo before 1.20.5-1 allows remote attackers to test for the existence of private user accounts by appending .rss (or another extension)
СредняяCVSS 5,3Эксплойта нетEPSS 0 %forgejo · forgejo3 дек. 2023 г.