Записи HubSpot
7 опубликованных записей вендора hubspot.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 57,1 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-1336 Improper Neutralization of Special Elements Used in a Template Engine2
- CWE-311 Missing Encryption of Sensitive Data1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-863 Incorrect Authorization1
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEОхват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Все записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2025-59340Эксплойта нет | jinjava Sandbox Bypass via JavaType-Based Deserializationhubspot · jinjava · CWE-1336 | Критическая10,0 | — | 2,1 % | 17 сент. 2025 г. |
39Наблюдать | CVE-2026-25526Proof of concept | JinJava Bypass through ForTag leads to Arbitrary Java Executionhubspot · jinjava · CWE-1336 | Критическая9,8 | — | 0,9 % | 4 февр. 2026 г. |
35Наблюдать | CVE-2022-1239Эксплойта нет | HubSpot < 8.8.15 - Contributor+ Blind SSRFhubspot · hubspot · CWE-918 | Высокая8,8 | — | 1,4 % | 2 мая 2022 г. |
32Наблюдать | CVE-2017-16035Эксплойта нет | The hubl-server module is a wrapper for the HubL Development Server.hubspot · hubl-server · CWE-311 | Высокая8,1 | — | 0,7 % | 4 июн. 2018 г. |
27Наблюдать | CVE-2020-12668Эксплойта нет | Jinjava before 2.5.4 allow access to arbitrary classes by calling Java methods on objects passed into a Jinjava context.hubspot · jinjava · CWE-863 | Средняя6,5 | — | 1,8 % | 19 февр. 2021 г. |
22Наблюдать | CVE-2018-18893Proof of concept | Jinjava before 2.4.6 does not block the getClass method, related to com/hubspot/jinjava/el/ext/JinjavaBeanELResolver.java.hubspot · jinjava | Средняя5,3 | — | 1,8 % | 2 янв. 2019 г. |
21Наблюдать | CVE-2024-5879Эксплойта нет | HubSpot – CRM, Email Marketing, Live Chat, Forms & Analytics <= 11.1.22 - Authenticated (Contributor+) Stored Cross-Site Scripting via HubSpot Meeting Widgethubspot · hubspot · CWE-79 | Средняя5,4 | — | 0,3 % | 30 авг. 2024 г. |
- CVE-2025-5934041В плане
jinjava Sandbox Bypass via JavaType-Based Deserialization
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %hubspot · jinjava17 сент. 2025 г.
- CVE-2026-2552639Наблюдать
JinJava Bypass through ForTag leads to Arbitrary Java Execution
КритическаяCVSS 9,8Proof of conceptEPSS 0 %hubspot · jinjava4 февр. 2026 г.
- CVE-2022-123935Наблюдать
HubSpot < 8.8.15 - Contributor+ Blind SSRF
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %hubspot · hubspot2 мая 2022 г.
- CVE-2017-1603532Наблюдать
The hubl-server module is a wrapper for the HubL Development Server.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %hubspot · hubl-server4 июн. 2018 г.
- CVE-2020-1266827Наблюдать
Jinjava before 2.5.4 allow access to arbitrary classes by calling Java methods on objects passed into a Jinjava context.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %hubspot · jinjava19 февр. 2021 г.
- CVE-2018-1889322Наблюдать
Jinjava before 2.4.6 does not block the getClass method, related to com/hubspot/jinjava/el/ext/JinjavaBeanELResolver.java.
СредняяCVSS 5,3Proof of conceptEPSS 1 %hubspot · jinjava2 янв. 2019 г.
- CVE-2024-587921Наблюдать
HubSpot – CRM, Email Marketing, Live Chat, Forms & Analytics <= 11.1.22 - Authenticated (Contributor+) Stored Cross-Site Scripting via HubSpot Meeting Widget
СредняяCVSS 5,4Эксплойта нетEPSS 0 %hubspot · hubspot30 авг. 2024 г.