Записи konga project
2 опубликованных записей вендора konga project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
38Наблюдать | CVE-2021-42192Proof of concept | Konga v0.14.9 is affected by an incorrect access control vulnerability where a specially crafted request can lead to privilege escalation.konga project · konga · CWE-863 | Высокая8,8 | — | 9,8 % | 4 мая 2022 г. |
26Наблюдать | CVE-2023-26987Эксплойта нет | An issue discovered in Konga 0.14.9 allows remote attackers to manipulate user accounts regardless of privilege via crafted POST request.konga project · konga | Средняя6,5 | — | 1,0 % | 1 мая 2023 г. |
- CVE-2021-4219238Наблюдать
Konga v0.14.9 is affected by an incorrect access control vulnerability where a specially crafted request can lead to privilege escalation.
ВысокаяCVSS 8,8Proof of conceptEPSS 9 %konga project · konga4 мая 2022 г.
- CVE-2023-2698726Наблюдать
An issue discovered in Konga 0.14.9 allows remote attackers to manipulate user accounts regardless of privilege via crafted POST request.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %konga project · konga1 мая 2023 г.