Записи KindSpells
2 опубликованных записей вендора kindspells.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-345 Insufficient Verification of Data Authenticity1
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2024-29896Эксплойта нет | Astro-Shield's Content-Security-Policy header generation in middleware could be compromised by malicious injectionskindspells · astro-shield · CWE-74 | Высокая7,5 | — | 0,5 % | 28 мар. 2024 г. |
30Наблюдать | CVE-2024-30250Эксплойта нет | In Astro-Shield, setting a correct `integrity` attribute to injected code allows to bypass the allow-listskindspells · astro-shield · CWE-345 | Высокая7,5 | — | 0,3 % | 4 апр. 2024 г. |
- CVE-2024-2989630Наблюдать
Astro-Shield's Content-Security-Policy header generation in middleware could be compromised by malicious injections
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %kindspells · astro-shield28 мар. 2024 г.
- CVE-2024-3025030Наблюдать
In Astro-Shield, setting a correct `integrity` attribute to injected code allows to bypass the allow-lists
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %kindspells · astro-shield4 апр. 2024 г.