Записи huntflow
3 опубликованных записей вендора huntflow.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-307 Improper Restriction of Excessive Authentication Attempts1
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2021-37934Эксплойта нет | Due to insufficient server-side login-attempt limit enforcement, a vulnerability in /account/login in Huntflow Enterprise before 3.10.14 couhuntflow · huntflow enterprise · CWE-307 | Критическая9,8 | — | 1,5 % | 10 дек. 2021 г. |
30Наблюдать | CVE-2021-37933Эксплойта нет | An LDAP injection vulnerability in /account/login in Huntflow Enterprise before 3.10.6 could allow an unauthenticated, remote user to modifyhuntflow · huntflow enterprise · CWE-74 | Высокая7,5 | — | 1,5 % | 14 окт. 2021 г. |
30Наблюдать | CVE-2021-37935Эксплойта нет | An information disclosure vulnerability in the login page of Huntflow Enterprise before 3.10.4 could allow an unauthenticated, remote user thuntflow · huntflow enterprise · CWE-200 | Высокая7,5 | — | 1,4 % | 10 дек. 2021 г. |
- CVE-2021-3793439Наблюдать
Due to insufficient server-side login-attempt limit enforcement, a vulnerability in /account/login in Huntflow Enterprise before 3.10.14 cou
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %huntflow · huntflow enterprise10 дек. 2021 г.
- CVE-2021-3793330Наблюдать
An LDAP injection vulnerability in /account/login in Huntflow Enterprise before 3.10.6 could allow an unauthenticated, remote user to modify
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %huntflow · huntflow enterprise14 окт. 2021 г.
- CVE-2021-3793530Наблюдать
An information disclosure vulnerability in the login page of Huntflow Enterprise before 3.10.4 could allow an unauthenticated, remote user t
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %huntflow · huntflow enterprise10 дек. 2021 г.