Записи Netflix
18 опубликованных записей вендора netflix.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 61,1 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-330 Use of Insufficiently Random Values2
- CWE-862 Missing Authorization2
- CWE-917 Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection')2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEОхват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Все записи
18 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
46В плане | CVE-2024-4701Proof of concept | Path Traversal vulnerability via File Uploads in Genienetflix · genie · CWE-22 | Критическая9,9 | — | 24,6 % | 14 мая 2024 г. |
40В плане | CVE-2022-27177Эксплойта нет | A Python format string issue leading to information disclosure and potentially remote code execution in ConsoleMe for all versions prior to netflix · consoleme · CWE-134 | Критическая9,8 | — | 2,2 % | 1 апр. 2022 г. |
40В плане | CVE-2020-9297Эксплойта нет | Netflix Titus, all versions prior to version v0.1.1-rc.274, uses Java Bean Validation (JSR 380) custom constraint validators.netflix · titus · CWE-917 | Критическая9,8 | — | 1,8 % | 14 июл. 2020 г. |
40В плане | CVE-2020-9296Эксплойта нет | Netflix Titus uses Java Bean Validation (JSR 380) custom constraint validators.netflix · conductor · CWE-917 | Критическая9,8 | — | 1,6 % | 16 июн. 2020 г. |
37Наблюдать | CVE-2024-5023Эксплойта нет | Arbitrary File Read Vulnerability in ConsoleMe via Limited Git command RCEnetflix · consoleme · CWE-77 | Критическая9,3 | — | 0,9 % | 16 мая 2024 г. |
37Наблюдать | CVE-2024-7093Эксплойта нет | Server-Side Template Injection in Dispatch Message Templatesnetflix · dispatch · CWE-94 | Критическая9,4 | — | 0,5 % | 1 авг. 2024 г. |
34Наблюдать | CVE-2024-9301Эксплойта нет | A path traversal issue in E2Nest prior to commit 8a41948e553c89c56b14410c6ed395e9cfb9250anetflix · e2nest · CWE-22 | Высокая8,7 | — | 0,6 % | 27 сент. 2024 г. |
30Наблюдать | CVE-2015-7764Эксплойта нет | Lemur 0.1.4 does not use sufficient entropy in its IV when encrypting AES in CBC mode.netflix · lemur · CWE-331 | Высокая7,5 | — | 1,5 % | 9 авг. 2017 г. |
30Наблюдать | CVE-2020-2322Эксплойта нет | Jenkins Chaos Monkey Plugin 0.3 and earlier does not perform permission checks in several HTTP endpoints, allowing attackers with Overall/Renetflix · chaos monkey · CWE-862 | Высокая7,5 | — | 1,3 % | 3 дек. 2020 г. |
30Наблюдать | CVE-2019-10028Эксплойта нет | Denial of Service (DOS) in Dial Reference Source Code Used before June 18th, 2019.netflix · dial reference | Высокая7,5 | — | 1,1 % | 21 июн. 2019 г. |
30Наблюдать | CVE-2023-40171Эксплойта нет | Dispatch writes JWT tokens in error messagenetflix · dispatch · CWE-209 | Высокая7,5 | — | 0,9 % | 17 авг. 2023 г. |
30Наблюдать | CVE-2023-30797Эксплойта нет | Insecure Random Generation in Netflix Lemurnetflix · lemur · CWE-330 | Высокая7,5 | — | 0,7 % | 19 апр. 2023 г. |
26Наблюдать | CVE-2020-9300Эксплойта нет | The Access Control issues include allowing a regular user to view a restricted incident, user role escalation to admin, users adding themselnetflix · dispatch | Средняя6,5 | — | 0,9 % | 9 нояб. 2020 г. |
24Наблюдать | CVE-2017-7266Эксплойта нет | Netflix Security Monkey before 0.8.0 has an Open Redirect.netflix · security monkey · CWE-601 | Средняя6,1 | — | 0,9 % | 26 мар. 2017 г. |
22Наблюдать | CVE-2021-28100Эксплойта нет | Priam uses File.createTempFile, which gives the permissions on that file -rw-r--r--.netflix · priam | Средняя5,5 | — | 0,2 % | 23 мар. 2021 г. |
21Наблюдать | CVE-2020-2323Эксплойта нет | Jenkins Chaos Monkey Plugin 0.4 and earlier does not perform permission checks in an HTTP endpoint, allowing attackers with Overall/Read pernetflix · chaos monkey · CWE-862 | Средняя5,3 | — | 0,8 % | 3 дек. 2020 г. |
21Наблюдать | CVE-2020-9299Эксплойта нет | There were XSS vulnerabilities discovered and reported in the Dispatch application, affecting name and description parameters of Incident Prnetflix · dispatch · CWE-79 | Средняя5,4 | — | 0,5 % | 9 нояб. 2020 г. |
17Наблюдать | CVE-2021-28099Эксплойта нет | In Netflix OSS Hollow, since the Files.exists(parent) is run before creating the directories, an attacker can pre-create these directories wnetflix · hollow · CWE-330 | Средняя4,4 | — | 0,2 % | 23 мар. 2021 г. |
- CVE-2024-470146В плане
Path Traversal vulnerability via File Uploads in Genie
КритическаяCVSS 9,9Proof of conceptEPSS 24 %netflix · genie14 мая 2024 г.
- CVE-2022-2717740В плане
A Python format string issue leading to information disclosure and potentially remote code execution in ConsoleMe for all versions prior to
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %netflix · consoleme1 апр. 2022 г.
- CVE-2020-929740В плане
Netflix Titus, all versions prior to version v0.1.1-rc.274, uses Java Bean Validation (JSR 380) custom constraint validators.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %netflix · titus14 июл. 2020 г.
- CVE-2020-929640В плане
Netflix Titus uses Java Bean Validation (JSR 380) custom constraint validators.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %netflix · conductor16 июн. 2020 г.
- CVE-2024-502337Наблюдать
Arbitrary File Read Vulnerability in ConsoleMe via Limited Git command RCE
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %netflix · consoleme16 мая 2024 г.
- CVE-2024-709337Наблюдать
Server-Side Template Injection in Dispatch Message Templates
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %netflix · dispatch1 авг. 2024 г.
- CVE-2024-930134Наблюдать
A path traversal issue in E2Nest prior to commit 8a41948e553c89c56b14410c6ed395e9cfb9250a
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %netflix · e2nest27 сент. 2024 г.
- CVE-2015-776430Наблюдать
Lemur 0.1.4 does not use sufficient entropy in its IV when encrypting AES in CBC mode.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %netflix · lemur9 авг. 2017 г.
- CVE-2020-232230Наблюдать
Jenkins Chaos Monkey Plugin 0.3 and earlier does not perform permission checks in several HTTP endpoints, allowing attackers with Overall/Re
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %netflix · chaos monkey3 дек. 2020 г.
- CVE-2019-1002830Наблюдать
Denial of Service (DOS) in Dial Reference Source Code Used before June 18th, 2019.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %netflix · dial reference21 июн. 2019 г.
- CVE-2023-4017130Наблюдать
Dispatch writes JWT tokens in error message
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %netflix · dispatch17 авг. 2023 г.
- CVE-2023-3079730Наблюдать
Insecure Random Generation in Netflix Lemur
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %netflix · lemur19 апр. 2023 г.
- CVE-2020-930026Наблюдать
The Access Control issues include allowing a regular user to view a restricted incident, user role escalation to admin, users adding themsel
СредняяCVSS 6,5Эксплойта нетEPSS 0 %netflix · dispatch9 нояб. 2020 г.
- CVE-2017-726624Наблюдать
Netflix Security Monkey before 0.8.0 has an Open Redirect.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %netflix · security monkey26 мар. 2017 г.
- CVE-2021-2810022Наблюдать
Priam uses File.createTempFile, which gives the permissions on that file -rw-r--r--.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %netflix · priam23 мар. 2021 г.
- CVE-2020-232321Наблюдать
Jenkins Chaos Monkey Plugin 0.4 and earlier does not perform permission checks in an HTTP endpoint, allowing attackers with Overall/Read per
СредняяCVSS 5,3Эксплойта нетEPSS 0 %netflix · chaos monkey3 дек. 2020 г.
- CVE-2020-929921Наблюдать
There were XSS vulnerabilities discovered and reported in the Dispatch application, affecting name and description parameters of Incident Pr
СредняяCVSS 5,4Эксплойта нетEPSS 0 %netflix · dispatch9 нояб. 2020 г.
- CVE-2021-2809917Наблюдать
In Netflix OSS Hollow, since the Files.exists(parent) is run before creating the directories, an attacker can pre-create these directories w
СредняяCVSS 4,4Эксплойта нетEPSS 0 %netflix · hollow23 мар. 2021 г.