Записи greenpau
5 опубликованных записей вендора greenpau.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 20 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-129 Improper Validation of Array Index1
- CWE-290 Authentication Bypass by Spoofing1
- CWE-330 Use of Insufficiently Random Values1
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')1
- CWE-644 Improper Neutralization of HTTP Headers for Scripting Syntax1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
39Наблюдать | CVE-2024-21495Эксплойта нет | Versions of the package github.com/greenpau/caddy-security before 1.0.42 are vulnerable to Insecure Randomness due to using an insecure randgreenpau · caddy-security · CWE-330 | Критическая9,8 | 0,6 %17 февр. 2024 г. |
24Наблюдать | CVE-2024-21497Эксплойта нет | Versions of the package github.com/greenpau/caddy-security are vulnerable to Open Redirect via the redirect_url parameter.greenpau · caddy-security · CWE-601 | Средняя6,1 | 0,4 %17 февр. 2024 г. |
21Наблюдать | CVE-2024-21493Эксплойта нет | All versions of the package github.com/greenpau/caddy-security are vulnerable to Improper Validation of Array Index when parsing a Caddyfilegreenpau · caddy-security · CWE-129 | Средняя5,3 | 0,7 %17 февр. 2024 г. |
21Наблюдать | CVE-2024-21494Эксплойта нет | All versions of the package github.com/greenpau/caddy-security are vulnerable to Authentication Bypass by Spoofing via the X-Forwarded-For hgreenpau · caddy-security · CWE-290 | Средняя5,4 | 0,5 %17 февр. 2024 г. |
17Наблюдать | CVE-2024-21499Эксплойта нет | All versions of the package github.com/greenpau/caddy-security are vulnerable to HTTP Header Injection via the X-Forwarded-Proto header due greenpau · caddy-security · CWE-644 | Средняя4,3 | 0,4 %17 февр. 2024 г. |
- CVE-2024-2149539Наблюдать
Versions of the package github.com/greenpau/caddy-security before 1.0.42 are vulnerable to Insecure Randomness due to using an insecure rand
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %greenpau · caddy-security17 февр. 2024 г.
- CVE-2024-2149724Наблюдать
Versions of the package github.com/greenpau/caddy-security are vulnerable to Open Redirect via the redirect_url parameter.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %greenpau · caddy-security17 февр. 2024 г.
- CVE-2024-2149321Наблюдать
All versions of the package github.com/greenpau/caddy-security are vulnerable to Improper Validation of Array Index when parsing a Caddyfile
СредняяCVSS 5,3Эксплойта нетEPSS 0 %greenpau · caddy-security17 февр. 2024 г.
- CVE-2024-2149421Наблюдать
All versions of the package github.com/greenpau/caddy-security are vulnerable to Authentication Bypass by Spoofing via the X-Forwarded-For h
СредняяCVSS 5,4Эксплойта нетEPSS 0 %greenpau · caddy-security17 февр. 2024 г.
- CVE-2024-2149917Наблюдать
All versions of the package github.com/greenpau/caddy-security are vulnerable to HTTP Header Injection via the X-Forwarded-Proto header due
СредняяCVSS 4,3Эксплойта нетEPSS 0 %greenpau · caddy-security17 февр. 2024 г.