Записи getlaminas
4 опубликованных записей вендора getlaminas.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-20 Improper Input Validation1
- CWE-502 Deserialization of Untrusted Data1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
62На этой неделе | CVE-2021-3007Proof of concept | Laminas Project laminas-http before 2.14.2, and Zend Framework 3.0.0, has a deserialization vulnerability that can lead to remote code execuzend · zend framework · CWE-502 | Критическая9,8 | — | 75,3 % | 3 янв. 2021 г. |
26Наблюдать | CVE-2023-29530Эксплойта нет | Laminas Diactoros vulnerable to HTTP Multiline Header Terminationgetlaminas · laminas-diactoros · CWE-20 | Средняя6,5 | — | 0,9 % | 24 апр. 2023 г. |
24Наблюдать | CVE-2022-23598Эксплойта нет | Reflected XSS vulnerability when rendering error messages in laminas-formgetlaminas · laminas-form · CWE-79 | Средняя6,1 | — | 0,9 % | 28 янв. 2022 г. |
24Наблюдать | CVE-2022-31109Эксплойта нет | HTTP Host Header Attack Vulnerability in laminas-diactorosgetlaminas · laminas-diactoros · CWE-79 | Средняя6,1 | — | 0,7 % | 1 авг. 2022 г. |
- CVE-2021-300762На этой неделе
Laminas Project laminas-http before 2.14.2, and Zend Framework 3.0.0, has a deserialization vulnerability that can lead to remote code execu
КритическаяCVSS 9,8Proof of conceptEPSS 75 %zend · zend framework3 янв. 2021 г.
- CVE-2023-2953026Наблюдать
Laminas Diactoros vulnerable to HTTP Multiline Header Termination
СредняяCVSS 6,5Эксплойта нетEPSS 0 %getlaminas · laminas-diactoros24 апр. 2023 г.
- CVE-2022-2359824Наблюдать
Reflected XSS vulnerability when rendering error messages in laminas-form
СредняяCVSS 6,1Эксплойта нетEPSS 0 %getlaminas · laminas-form28 янв. 2022 г.
- CVE-2022-3110924Наблюдать
HTTP Host Header Attack Vulnerability in laminas-diactoros
СредняяCVSS 6,1Эксплойта нетEPSS 0 %getlaminas · laminas-diactoros1 авг. 2022 г.