Записи nebulab

5 опубликованных записей вендора nebulab.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

5 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2021-41274Эксплойта нет	Authentication Bypass by CSRF Weaknessnebulab · solidus auth devise · CWE-352 Без аутентификации Обход аутентификации CSRF	Высокая8,8	—	0,7 %	17 нояб. 2021 г.
30Наблюдать	CVE-2021-43805Эксплойта нет	ReDos vulnerability on guest checkout email validationnebulab · solidus · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,4 %	7 дек. 2021 г.
21Наблюдать	CVE-2020-15109Эксплойта нет	Ability to change order address without triggering address validations in solidusnebulab · solidus · CWE-20 Без аутентификации	Средняя5,3	—	0,9 %	4 авг. 2020 г.
17Наблюдать	CVE-2021-43846Эксплойта нет	CSRF forgery protection bypass for Spree::OrdersController#populatenebulab · solidus · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,5 %	20 дек. 2021 г.
17Наблюдать	CVE-2022-31000Эксплойта нет	CSRF allows attacker to finalize/unfinalize order adjustments in solidus_backendnebulab · solidus · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,4 %	1 июн. 2022 г.

CVE-2021-41274
35Наблюдать
Authentication Bypass by CSRF Weakness
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
nebulab · solidus auth devise17 нояб. 2021 г.
CVE-2021-43805
30Наблюдать
ReDos vulnerability on guest checkout email validation
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
nebulab · solidus7 дек. 2021 г.
CVE-2020-15109
21Наблюдать
Ability to change order address without triggering address validations in solidus
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
nebulab · solidus4 авг. 2020 г.
CVE-2021-43846
17Наблюдать
CSRF forgery protection bypass for Spree::OrdersController#populate
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
nebulab · solidus20 дек. 2021 г.
CVE-2022-31000
17Наблюдать
CSRF allows attacker to finalize/unfinalize order adjustments in solidus_backend
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
nebulab · solidus1 июн. 2022 г.