Записи galette
10 опубликованных записей вендора galette.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 40 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-863 Incorrect Authorization3
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-269 Improper Privilege Management1
- CWE-87 Improper Neutralization of Alternate XSS Syntax1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
- CWE-80 Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
10 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2021-41262Эксплойта нет | SQL Injection in Galettegalette · galette · CWE-89 | Высокая8,8 | — | 1,0 % | 16 дек. 2021 г. |
35Наблюдать | CVE-2021-41260Эксплойта нет | Missing CSRF checks in Galettegalette · galette · CWE-352 | Высокая8,8 | — | 0,4 % | 16 дек. 2021 г. |
30Наблюдать | CVE-2024-24761Эксплойта нет | Galette public pages accessibility restrictiongalette · galette · CWE-863 | Высокая7,5 | — | 0,6 % | 6 мар. 2024 г. |
21Наблюдать | CVE-2021-21319Эксплойта нет | Galette is a membership management web application geared towards non profit organizations.galette · galette · CWE-79 | Средняя5,4 | — | 0,8 % | 25 окт. 2021 г. |
21Наблюдать | CVE-2025-48884Эксплойта нет | Galette is vulnerable to XSS through Document Typegalette · galette · CWE-80 | Средняя5,3 | — | 0,1 % | 4 нояб. 2025 г. |
21Наблюдать | CVE-2025-48076Эксплойта нет | Galette is vulnerable to Cross-site Scriptinggalette · galette · CWE-87 | Средняя5,3 | — | 0,1 % | 4 нояб. 2025 г. |
19Наблюдать | CVE-2021-41261Эксплойта нет | Stored Cross-site Scripting in Galettegalette · galette · CWE-79 | Средняя4,8 | — | 0,6 % | 16 дек. 2021 г. |
19Наблюдать | CVE-2025-58053Эксплойта нет | Galette has a privilege escalation vulnerabilitygalette · galette · CWE-269 | Средняя4,9 | — | 0,3 % | 19 дек. 2025 г. |
8Наблюдать | CVE-2025-58052Эксплойта нет | Galette has groups managers access control bypass on Membersgalette · galette · CWE-863 | Низкая2,1 | — | 0,3 % | 19 дек. 2025 г. |
5Наблюдать | CVE-2025-53922Эксплойта нет | Galette has access control bypassgalette · galette · CWE-863 | Низкая1,3 | — | 0,2 % | 19 дек. 2025 г. |
- CVE-2021-4126235Наблюдать
SQL Injection in Galette
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %galette · galette16 дек. 2021 г.
- CVE-2021-4126035Наблюдать
Missing CSRF checks in Galette
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %galette · galette16 дек. 2021 г.
- CVE-2024-2476130Наблюдать
Galette public pages accessibility restriction
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %galette · galette6 мар. 2024 г.
- CVE-2021-2131921Наблюдать
Galette is a membership management web application geared towards non profit organizations.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %galette · galette25 окт. 2021 г.
- CVE-2025-4888421Наблюдать
Galette is vulnerable to XSS through Document Type
СредняяCVSS 5,3Эксплойта нетEPSS 0 %galette · galette4 нояб. 2025 г.
- CVE-2025-4807621Наблюдать
Galette is vulnerable to Cross-site Scripting
СредняяCVSS 5,3Эксплойта нетEPSS 0 %galette · galette4 нояб. 2025 г.
- CVE-2021-4126119Наблюдать
Stored Cross-site Scripting in Galette
СредняяCVSS 4,8Эксплойта нетEPSS 0 %galette · galette16 дек. 2021 г.
- CVE-2025-5805319Наблюдать
Galette has a privilege escalation vulnerability
СредняяCVSS 4,9Эксплойта нетEPSS 0 %galette · galette19 дек. 2025 г.
- CVE-2025-580528Наблюдать
Galette has groups managers access control bypass on Members
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %galette · galette19 дек. 2025 г.
- CVE-2025-539225Наблюдать
Galette has access control bypass
НизкаяCVSS 1,3Эксплойта нетEPSS 0 %galette · galette19 дек. 2025 г.