Записи getadigital

1 опубликованных записей вендора getadigital.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 100 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-1321 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

1 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
30Наблюдать	CVE-2021-23329Эксплойта нет	The package nested-object-assign before 1.0.4 are vulnerable to Prototype Pollution via the default function, as demonstrated by running thegetadigital · nested-object-assign · CWE-1321 Без аутентификации Prototype pollution Отказ в обслуживании	Высокая7,5	1,5 %31 янв. 2021 г.

CVE-2021-23329
30Наблюдать
The package nested-object-assign before 1.0.4 are vulnerable to Prototype Pollution via the default function, as demonstrated by running the
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
getadigital · nested-object-assign31 янв. 2021 г.