Записи nexryai
3 опубликованных записей вендора nexryai.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 66,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
3 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
39Наблюдать | CVE-2023-52077Эксплойта нет | External apps using tokens issued by administrators and moderators can call admin APIsnexryai · nexkey · CWE-863 | Критическая9,8 | 0,6 %27 дек. 2023 г. |
30Наблюдать | CVE-2023-43805Эксплойта нет | Nexkey allows users to bypass authentication of Bull dashboardnexryai · nexkey · CWE-287 | Высокая7,5 | 0,7 %4 окт. 2023 г. |
30Наблюдать | CVE-2023-49095Эксплойта нет | nexkey allows arbitrary users to impersonate any remote user due to missing signature validationnexryai · nexkey · CWE-20 | Высокая7,5 | 0,5 %30 нояб. 2023 г. |
- CVE-2023-5207739Наблюдать
External apps using tokens issued by administrators and moderators can call admin APIs
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %nexryai · nexkey27 дек. 2023 г.
- CVE-2023-4380530Наблюдать
Nexkey allows users to bypass authentication of Bull dashboard
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nexryai · nexkey4 окт. 2023 г.
- CVE-2023-4909530Наблюдать
nexkey allows arbitrary users to impersonate any remote user due to missing signature validation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nexryai · nexkey30 нояб. 2023 г.