Записи janrain
6 опубликованных записей вендора janrain.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 33,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor2
- CWE-20 Improper Input Validation1
- CWE-284 Improper Access Control1
- CWE-399 Resource Management Errors1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2016-2049Эксплойта нет | examples/consumer/common.php in JanRain PHP OpenID library (aka php-openid) improperly checks the openid.realm parameter against the SERVER_janrain · php-openid · CWE-284 | Высокая8,8 | — | 2,1 % | 1 февр. 2016 г. |
31Наблюдать | CVE-2013-4701Эксплойта нет | Auth/Yadis/XML.php in PHP OpenID Library 2.2.2 and earlier allows remote attackers to read arbitrary files, send HTTP requests to intranet sjanrain · php-openid | Высокая7,5 | — | 2,9 % | 21 авг. 2013 г. |
28Наблюдать | CVE-2011-0771Эксплойта нет | The Janrain Engage (formerly RPX) module 6.x-1.3 for Drupal does not validate the file for a profile image, which allows remote authenticatejanrain · rpx · CWE-20 | Средняя6,8 | — | 2,0 % | 3 февр. 2011 г. |
20Наблюдать | CVE-2011-3707Эксплойта нет | JanRain PHP OpenID library (aka php-openid) 2.2.2 allows remote attackers to obtain sensitive information via a direct request to a .php filjanrain · php-openid · CWE-200 | Средняя5,0 | — | 1,5 % | 23 сент. 2011 г. |
20Наблюдать | CVE-2012-2296Эксплойта нет | The Janrain Engage (formerly RPX) module for Drupal 6.x-1.x.janrain · rpx · CWE-200 | Средняя5,0 | — | 1,5 % | 25 июл. 2012 г. |
18Наблюдать | CVE-2013-1812Эксплойта нет | The ruby-openid gem before 2.2.2 for Ruby allows remote OpenID providers to cause a denial of service (CPU consumption) via (1) a large XRDSfedoraproject · fedora · CWE-399 | Средняя4,3 | — | 2,1 % | 12 дек. 2013 г. |
- CVE-2016-204936Наблюдать
examples/consumer/common.php in JanRain PHP OpenID library (aka php-openid) improperly checks the openid.realm parameter against the SERVER_
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %janrain · php-openid1 февр. 2016 г.
- CVE-2013-470131Наблюдать
Auth/Yadis/XML.php in PHP OpenID Library 2.2.2 and earlier allows remote attackers to read arbitrary files, send HTTP requests to intranet s
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %janrain · php-openid21 авг. 2013 г.
- CVE-2011-077128Наблюдать
The Janrain Engage (formerly RPX) module 6.x-1.3 for Drupal does not validate the file for a profile image, which allows remote authenticate
СредняяCVSS 6,8Эксплойта нетEPSS 2 %janrain · rpx3 февр. 2011 г.
- CVE-2011-370720Наблюдать
JanRain PHP OpenID library (aka php-openid) 2.2.2 allows remote attackers to obtain sensitive information via a direct request to a .php fil
СредняяCVSS 5,0Эксплойта нетEPSS 1 %janrain · php-openid23 сент. 2011 г.
- CVE-2012-229620Наблюдать
The Janrain Engage (formerly RPX) module for Drupal 6.x-1.x.
СредняяCVSS 5,0Эксплойта нетEPSS 1 %janrain · rpx25 июл. 2012 г.
- CVE-2013-181218Наблюдать
The ruby-openid gem before 2.2.2 for Ruby allows remote OpenID providers to cause a denial of service (CPU consumption) via (1) a large XRDS
СредняяCVSS 4,3Эксплойта нетEPSS 2 %fedoraproject · fedora12 дек. 2013 г.