Записи mellium
3 опубликованных записей вендора mellium.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-287 Improper Authentication1
- CWE-290 Authentication Bypass by Spoofing1
- CWE-295 Improper Certificate Validation1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2022-48195Эксплойта нет | An issue was discovered in Mellium mellium.im/sasl before 0.3.1.mellium · sasl · CWE-287 | Критическая9,8 | — | 0,9 % | 30 дек. 2022 г. |
39Наблюдать | CVE-2024-46957Эксплойта нет | Mellium mellium.im/xmpp 0.0.1 through 0.21.4 allows response spoofing if the implementation uses predictable IDs because the stanza type is CWE-290 | Критическая9,8 | — | 0,6 % | 24 сент. 2024 г. |
23Наблюдать | CVE-2022-24968Эксплойта нет | In Mellium mellium.im/xmpp through 0.21.0, an attacker capable of spoofing DNS TXT records can redirect a WebSocket connection request to a mellium · xmpp · CWE-295 | Средняя5,9 | — | 0,5 % | 11 февр. 2022 г. |
- CVE-2022-4819539Наблюдать
An issue was discovered in Mellium mellium.im/sasl before 0.3.1.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mellium · sasl30 дек. 2022 г.
- CVE-2024-4695739Наблюдать
Mellium mellium.im/xmpp 0.0.1 through 0.21.4 allows response spoofing if the implementation uses predictable IDs because the stanza type is
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %24 сент. 2024 г.
- CVE-2022-2496823Наблюдать
In Mellium mellium.im/xmpp through 0.21.0, an attacker capable of spoofing DNS TXT records can redirect a WebSocket connection request to a
СредняяCVSS 5,9Эксплойта нетEPSS 0 %mellium · xmpp11 февр. 2022 г.