Записи immuta
4 опубликованных записей вендора immuta.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-287 Improper Authentication1
- CWE-613 Insufficient Session Expiration1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2020-15952Эксплойта нет | Immuta v2.8.2 is affected by stored XSS that allows a low-privileged user to escalate privileges to administrative permissions.immuta · immuta · CWE-79 | Критическая9,0 | — | 2,0 % | 5 нояб. 2020 г. |
35Наблюдать | CVE-2020-15950Эксплойта нет | Immuta v2.8.2 is affected by improper session management: user sessions are not revoked upon logout.immuta · immuta · CWE-613 | Высокая8,8 | — | 1,3 % | 5 нояб. 2020 г. |
30Наблюдать | CVE-2020-15949Эксплойта нет | Immuta v2.8.2 is affected by one instance of insecure permissions that can lead to user account takeover.immuta · immuta · CWE-287 | Высокая7,5 | — | 1,3 % | 5 нояб. 2020 г. |
24Наблюдать | CVE-2020-15951Эксплойта нет | Immuta v2.8.2 accepts user-supplied project names without properly sanitizing the input, allowing attackers to inject arbitrary HTML contentimmuta · immuta · CWE-79 | Средняя6,1 | — | 1,0 % | 5 нояб. 2020 г. |
- CVE-2020-1595237Наблюдать
Immuta v2.8.2 is affected by stored XSS that allows a low-privileged user to escalate privileges to administrative permissions.
КритическаяCVSS 9,0Эксплойта нетEPSS 2 %immuta · immuta5 нояб. 2020 г.
- CVE-2020-1595035Наблюдать
Immuta v2.8.2 is affected by improper session management: user sessions are not revoked upon logout.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %immuta · immuta5 нояб. 2020 г.
- CVE-2020-1594930Наблюдать
Immuta v2.8.2 is affected by one instance of insecure permissions that can lead to user account takeover.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %immuta · immuta5 нояб. 2020 г.
- CVE-2020-1595124Наблюдать
Immuta v2.8.2 accepts user-supplied project names without properly sanitizing the input, allowing attackers to inject arbitrary HTML content
СредняяCVSS 6,1Эксплойта нетEPSS 1 %immuta · immuta5 нояб. 2020 г.