Записи json-jwt project
3 опубликованных записей вендора json-jwt project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-284 Improper Access Control1
- CWE-287 Improper Authentication1
- CWE-347 Improper Verification of Cryptographic Signature1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
33Наблюдать | CVE-2023-51774Эксплойта нет | The json-jwt (aka JSON::JWT) gem 1.16.3 for Ruby sometimes allows bypass of identity checks via a sign/encryption confusion attack.json-jwt project · json-jwt · CWE-284 | Высокая8,4 | — | 0,2 % | 28 февр. 2024 г. |
30Наблюдать | CVE-2019-18848Эксплойта нет | The json-jwt gem before 1.11.0 for Ruby lacks an element count during the splitting of a JWE string.json-jwt project · json-jwt · CWE-287 | Высокая7,5 | — | 1,2 % | 12 нояб. 2019 г. |
21Наблюдать | CVE-2018-1000539Эксплойта нет | Nov json-jwt version >= 0.5.0 && < 1.9.4 contains a CWE-347: Improper Verification of Cryptographic Signature vulnerability in Decryption ofjson-jwt project · json-jwt · CWE-347 | Средняя5,3 | — | 0,7 % | 26 июн. 2018 г. |
- CVE-2023-5177433Наблюдать
The json-jwt (aka JSON::JWT) gem 1.16.3 for Ruby sometimes allows bypass of identity checks via a sign/encryption confusion attack.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %json-jwt project · json-jwt28 февр. 2024 г.
- CVE-2019-1884830Наблюдать
The json-jwt gem before 1.11.0 for Ruby lacks an element count during the splitting of a JWE string.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %json-jwt project · json-jwt12 нояб. 2019 г.
- CVE-2018-100053921Наблюдать
Nov json-jwt version >= 0.5.0 && < 1.9.4 contains a CWE-347: Improper Verification of Cryptographic Signature vulnerability in Decryption of
СредняяCVSS 5,3Эксплойта нетEPSS 0 %json-jwt project · json-jwt26 июн. 2018 г.