Записи framasoft

16 опубликованных записей вендора framasoft.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 12,5 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

16 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2017-1000039Эксплойта нет	Framadate version 1.0 is vulnerable to Formula Injection in the CSV Export resulting possible Information Disclosure and Code Executionframasoft · framadate · CWE-20 Без аутентификации	Критическая9,8	—	2,6 %	17 июл. 2017 г.
30Наблюдать	CVE-2022-0133Эксплойта нет	Improper Access Control in chocobozzz/peertubeframasoft · peertube · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	1,2 %	10 янв. 2022 г.
30Наблюдать	CVE-2022-0132Эксплойта нет	Server-Side Request Forgery (SSRF) in chocobozzz/peertubeframasoft · peertube · CWE-918 Без аутентификации SSRF	Высокая7,5	—	0,9 %	10 янв. 2022 г.
30Наблюдать	CVE-2025-32947Эксплойта нет	PeerTube ActivityPub Crawl Infinite Loop DoSframasoft · peertube · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,7 %	15 апр. 2025 г.
30Наблюдать	CVE-2025-32948Эксплойта нет	PeerTube ActivityPub Playlist Creation Blind SSRF and DoSframasoft · peertube · CWE-843 Без аутентификации SSRF Отказ в обслуживании	Высокая7,5	—	0,6 %	15 апр. 2025 г.
26Наблюдать	CVE-2022-0881Эксплойта нет	Insecure Storage of Sensitive Information in chocobozzz/peertubeframasoft · peertube · CWE-922	Средняя6,5	—	1,1 %	9 мар. 2022 г.
26Наблюдать	CVE-2025-32944Эксплойта нет	PeerTube User Import Authenticated Persistent Denial of Serviceframasoft · peertube · CWE-248 Отказ в обслуживании	Средняя6,5	—	0,6 %	15 апр. 2025 г.
26Наблюдать	CVE-2025-32949Эксплойта нет	PeerTube User Import Authenticated Resource Exhaustionframasoft · peertube · CWE-409 Отказ в обслуживании	Средняя6,5	—	0,6 %	15 апр. 2025 г.
24Наблюдать	CVE-2021-3780Эксплойта нет	Cross-site Scripting (XSS) - Stored in chocobozzz/peertubeframasoft · peertube · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,9 %	15 сент. 2021 г.
21Наблюдать	CVE-2022-0508Эксплойта нет	Server-Side Request Forgery (SSRF) in chocobozzz/peertubeframasoft · peertube · CWE-918 Без аутентификации SSRF	Средняя5,3	—	0,9 %	8 февр. 2022 г.
21Наблюдать	CVE-2022-0726Эксплойта нет	Missing Authorization in chocobozzz/peertubeframasoft · peertube · CWE-862 Нарушение контроля доступа (IDOR)	Средняя5,4	—	0,7 %	23 февр. 2022 г.
21Наблюдать	CVE-2022-0727Эксплойта нет	Improper Access Control in chocobozzz/peertubeframasoft · peertube · CWE-284 Нарушение контроля доступа (IDOR)	Средняя5,4	—	0,7 %	23 февр. 2022 г.
21Наблюдать	CVE-2025-32946Эксплойта нет	PeerTube Arbitrary Playlist Creation via ActivityPub Protocolframasoft · peertube · CWE-282 Без аутентификации	Средняя5,3	—	0,4 %	15 апр. 2025 г.
17Наблюдать	CVE-2022-0170Эксплойта нет	Improper Access Control in chocobozzz/peertubeframasoft · peertube · CWE-284 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,7 %	11 янв. 2022 г.
17Наблюдать	CVE-2025-32943Эксплойта нет	PeerTube HLS Video Files Path Traversalframasoft · peertube · CWE-22 Обход пути	Средняя4,3	—	0,5 %	15 апр. 2025 г.
17Наблюдать	CVE-2025-32945Эксплойта нет	PeerTube Arbitrary Playlist Creation via REST APIframasoft · peertube · CWE-282	Средняя4,3	—	0,3 %	15 апр. 2025 г.

CVE-2017-1000039
40В плане
Framadate version 1.0 is vulnerable to Formula Injection in the CSV Export resulting possible Information Disclosure and Code Execution
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %
- Без аутентификации
framasoft · framadate17 июл. 2017 г.
CVE-2022-0133
30Наблюдать
Improper Access Control in chocobozzz/peertube
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
framasoft · peertube10 янв. 2022 г.
CVE-2022-0132
30Наблюдать
Server-Side Request Forgery (SSRF) in chocobozzz/peertube
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- SSRF
framasoft · peertube10 янв. 2022 г.
CVE-2025-32947
30Наблюдать
PeerTube ActivityPub Crawl Infinite Loop DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
framasoft · peertube15 апр. 2025 г.
CVE-2025-32948
30Наблюдать
PeerTube ActivityPub Playlist Creation Blind SSRF and DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
framasoft · peertube15 апр. 2025 г.
CVE-2022-0881
26Наблюдать
Insecure Storage of Sensitive Information in chocobozzz/peertube
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
framasoft · peertube9 мар. 2022 г.
CVE-2025-32944
26Наблюдать
PeerTube User Import Authenticated Persistent Denial of Service
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Отказ в обслуживании
framasoft · peertube15 апр. 2025 г.
CVE-2025-32949
26Наблюдать
PeerTube User Import Authenticated Resource Exhaustion
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Отказ в обслуживании
framasoft · peertube15 апр. 2025 г.
CVE-2021-3780
24Наблюдать
Cross-site Scripting (XSS) - Stored in chocobozzz/peertube
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
framasoft · peertube15 сент. 2021 г.
CVE-2022-0508
21Наблюдать
Server-Side Request Forgery (SSRF) in chocobozzz/peertube
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
- SSRF
framasoft · peertube8 февр. 2022 г.
CVE-2022-0726
21Наблюдать
Missing Authorization in chocobozzz/peertube
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
framasoft · peertube23 февр. 2022 г.
CVE-2022-0727
21Наблюдать
Improper Access Control in chocobozzz/peertube
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
framasoft · peertube23 февр. 2022 г.
CVE-2025-32946
21Наблюдать
PeerTube Arbitrary Playlist Creation via ActivityPub Protocol
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
framasoft · peertube15 апр. 2025 г.
CVE-2022-0170
17Наблюдать
Improper Access Control in chocobozzz/peertube
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
framasoft · peertube11 янв. 2022 г.
CVE-2025-32943
17Наблюдать
PeerTube HLS Video Files Path Traversal
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Обход пути
framasoft · peertube15 апр. 2025 г.
CVE-2025-32945
17Наблюдать
PeerTube Arbitrary Playlist Creation via REST API
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
framasoft · peertube15 апр. 2025 г.