Записи iohk
4 опубликованных записей вендора iohk.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2023-38701Эксплойта нет | Hydra's committed UTxOs at Commit validator and UTxOs at Initial validator can be spent arbitrarily by anyoneiohk · hydra · CWE-20 | Критическая9,1 | — | 1,1 % | 4 окт. 2023 г. |
32Наблюдать | CVE-2023-42449Эксплойта нет | Malicious head initialiser can extract PTs from control of Hydra scripts, leading to locked participant commits or spoofed commitsiohk · hydra · CWE-20 | Высокая8,1 | — | 1,1 % | 4 окт. 2023 г. |
32Наблюдать | CVE-2023-42448Эксплойта нет | Hydra's contestation period in head datum can be modified during Close transaction, allowing malicious participant to freely modify the contestation deadlineiohk · hydra · CWE-20 | Высокая8,1 | — | 0,9 % | 4 окт. 2023 г. |
26Наблюдать | CVE-2023-42806Эксплойта нет | Snapshot signature not including HeadID will allow replay attacksiohk · hydra · CWE-347 | Средняя6,5 | — | 0,5 % | 21 сент. 2023 г. |
- CVE-2023-3870136Наблюдать
Hydra's committed UTxOs at Commit validator and UTxOs at Initial validator can be spent arbitrarily by anyone
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %iohk · hydra4 окт. 2023 г.
- CVE-2023-4244932Наблюдать
Malicious head initialiser can extract PTs from control of Hydra scripts, leading to locked participant commits or spoofed commits
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %iohk · hydra4 окт. 2023 г.
- CVE-2023-4244832Наблюдать
Hydra's contestation period in head datum can be modified during Close transaction, allowing malicious participant to freely modify the contestation deadline
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %iohk · hydra4 окт. 2023 г.
- CVE-2023-4280626Наблюдать
Snapshot signature not including HeadID will allow replay attacks
СредняяCVSS 6,5Эксплойта нетEPSS 0 %iohk · hydra21 сент. 2023 г.