Записи jwt-simple project
1 опубликованных записей вендора jwt-simple project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
1 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
27Наблюдать | CVE-2016-10555Proof of concept | Since "algorithm" isn't enforced in jwt.decode()in jwt-simple 0.3.0 and earlier, a malicious user could choose what algorithm is sent sent tjwt-simple project · jwt-simple · CWE-20 | Средняя6,5 | — | 4,7 % | 31 мая 2018 г. |
- CVE-2016-1055527Наблюдать
Since "algorithm" isn't enforced in jwt.decode()in jwt-simple 0.3.0 and earlier, a malicious user could choose what algorithm is sent sent t
СредняяCVSS 6,5Proof of conceptEPSS 4 %jwt-simple project · jwt-simple31 мая 2018 г.