Записи mitreid

3 опубликованных записей вендора mitreid.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
37Наблюдать	CVE-2021-27582Эксплойта нет	org/mitre/oauth2/web/OAuthConfirmationController.java in the OpenID Connect server implementation for MITREid Connect through 1.3.3 containsmitreid · connect · CWE-1321 Без аутентификации Prototype pollution	Критическая9,1	—	2,2 %	23 февр. 2021 г.
36Наблюдать	CVE-2021-26715Эксплойта нет	The OpenID Connect server implementation for MITREid Connect through 1.3.3 contains a Server Side Request Forgery (SSRF) vulnerability.mitreid · connect · CWE-918 Без аутентификации SSRF XSS	Критическая9,1	—	1,4 %	25 мар. 2021 г.
25Наблюдать	CVE-2020-5497Эксплойта нет	The OpenID Connect reference implementation for MITREid Connect through 1.3.3 allows XSS due to userInfoJson being included in the page unsamitreid · connect · CWE-79 RCE без входа XSS	Средняя6,1	—	2,1 %	3 янв. 2020 г.

CVE-2021-27582
37Наблюдать
org/mitre/oauth2/web/OAuthConfirmationController.java in the OpenID Connect server implementation for MITREid Connect through 1.3.3 contains
КритическаяCVSS 9,1Эксплойта нетEPSS 2 %
- Без аутентификации
- Prototype pollution
mitreid · connect23 февр. 2021 г.
CVE-2021-26715
36Наблюдать
The OpenID Connect server implementation for MITREid Connect through 1.3.3 contains a Server Side Request Forgery (SSRF) vulnerability.
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
mitreid · connect25 мар. 2021 г.
CVE-2020-5497
25Наблюдать
The OpenID Connect reference implementation for MITREid Connect through 1.3.3 allows XSS due to userInfoJson being included in the page unsa
СредняяCVSS 6,1Эксплойта нетEPSS 2 %
- RCE без входа
- XSS
mitreid · connect3 янв. 2020 г.