Записи gchq
3 опубликованных записей вендора gchq.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 33,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-611 Improper Restriction of XML External Entity Reference1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2018-1000651Эксплойта нет | Stroom version <5.4.5 contains a XML External Entity (XXE) vulnerability in XML Parser that can result in disclosure of confidential data, dgchq · stroom · CWE-611 | Критическая10,0 | — | 1,8 % | 20 авг. 2018 г. |
24Наблюдать | CVE-2019-15532Эксплойта нет | CyberChef before 8.31.2 allows XSS in core/operations/TextEncodingBruteForce.mjs.gchq · cyberchef · CWE-79 | Средняя6,1 | — | 1,3 % | 26 авг. 2019 г. |
24Наблюдать | CVE-2019-10779Proof of concept | All versions of stroom:stroom-app before 5.5.12 and all versions of the 6.0.0 branch before 6.0.25 are affected by Cross-site Scripting.gchq · stroom · CWE-79 | Средняя6,1 | — | 0,9 % | 27 янв. 2020 г. |
- CVE-2018-100065141В плане
Stroom version <5.4.5 contains a XML External Entity (XXE) vulnerability in XML Parser that can result in disclosure of confidential data, d
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %gchq · stroom20 авг. 2018 г.
- CVE-2019-1553224Наблюдать
CyberChef before 8.31.2 allows XSS in core/operations/TextEncodingBruteForce.mjs.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %gchq · cyberchef26 авг. 2019 г.
- CVE-2019-1077924Наблюдать
All versions of stroom:stroom-app before 5.5.12 and all versions of the 6.0.0 branch before 6.0.25 are affected by Cross-site Scripting.
СредняяCVSS 6,1Proof of conceptEPSS 0 %gchq · stroom27 янв. 2020 г.