Записи identityserver
3 опубликованных записей вендора identityserver.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
24Наблюдать | CVE-2018-8899Эксплойта нет | IdentityServer IdentityServer4 1.x before 1.5.3 and 2.x before 2.1.3 does not encode the redirect URI on the authorization response page, whidentityserver · identityserver4 · CWE-79 | Средняя6,1 | — | 1,2 % | 22 мар. 2018 г. |
24Наблюдать | CVE-2017-12677Эксплойта нет | IdentityServer3 2.4.x, 2.5.x, and 2.6.x before 2.6.1 has XSS in an Angular expression on the authorize response page, which might allow remoidentityserver · identityserver3 · CWE-79 | Средняя6,1 | — | 1,0 % | 7 авг. 2017 г. |
24Наблюдать | CVE-2019-12250Эксплойта нет | IdentityServer IdentityServer4 through 2.4 has stored XSS via the httpContext to the host/Extensions/RequestLoggerMiddleware.cs LogForErrorCidentityserver · identityserver4 · CWE-79 | Средняя6,1 | — | 0,8 % | 21 мая 2019 г. |
- CVE-2018-889924Наблюдать
IdentityServer IdentityServer4 1.x before 1.5.3 and 2.x before 2.1.3 does not encode the redirect URI on the authorization response page, wh
СредняяCVSS 6,1Эксплойта нетEPSS 1 %identityserver · identityserver422 мар. 2018 г.
- CVE-2017-1267724Наблюдать
IdentityServer3 2.4.x, 2.5.x, and 2.6.x before 2.6.1 has XSS in an Angular expression on the authorize response page, which might allow remo
СредняяCVSS 6,1Эксплойта нетEPSS 1 %identityserver · identityserver37 авг. 2017 г.
- CVE-2019-1225024Наблюдать
IdentityServer IdentityServer4 through 2.4 has stored XSS via the httpContext to the host/Extensions/RequestLoggerMiddleware.cs LogForErrorC
СредняяCVSS 6,1Эксплойта нетEPSS 1 %identityserver · identityserver421 мая 2019 г.