Записи niif
4 опубликованных записей вендора niif.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-264 Permissions, Privileges, and Access Controls2
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
23Наблюдать | CVE-2015-3375Эксплойта нет | Cross-site request forgery (CSRF) vulnerability in the Shibboleth Authentication module before 6.x-4.1 and 7.x-4.x before 7.x-4.1 for Drupalniif · shibboleth authentication · CWE-352 | Средняя5,8 | — | 0,6 % | 21 апр. 2015 г. |
18Наблюдать | CVE-2009-4527Эксплойта нет | The Shibboleth authentication module 5.x before 5.x-3.4 and 6.x before 6.x-3.2, a module for Drupal, does not properly remove statically gradrupal · drupal · CWE-264 | Средняя4,6 | — | 0,3 % | 31 дек. 2009 г. |
17Наблюдать | CVE-2012-4494Эксплойта нет | The Shibboleth authentication module 7.x-4.0 for Drupal does not properly check the active status of users, which allows remote blocked userdrupal · drupal · CWE-264 | Средняя4,3 | — | 1,0 % | 31 окт. 2012 г. |
8Наблюдать | CVE-2015-5513Эксплойта нет | Cross-site scripting (XSS) vulnerability in the Shibboleth authentication module 6.x-4.x before 6.x-4.2 and 7.x-4.x before 7.x-4.2 for Drupaniif · shibboleth authentication · CWE-79 | Низкая2,1 | — | 1,4 % | 18 авг. 2015 г. |
- CVE-2015-337523Наблюдать
Cross-site request forgery (CSRF) vulnerability in the Shibboleth Authentication module before 6.x-4.1 and 7.x-4.x before 7.x-4.1 for Drupal
СредняяCVSS 5,8Эксплойта нетEPSS 0 %niif · shibboleth authentication21 апр. 2015 г.
- CVE-2009-452718Наблюдать
The Shibboleth authentication module 5.x before 5.x-3.4 and 6.x before 6.x-3.2, a module for Drupal, does not properly remove statically gra
СредняяCVSS 4,6Эксплойта нетEPSS 0 %drupal · drupal31 дек. 2009 г.
- CVE-2012-449417Наблюдать
The Shibboleth authentication module 7.x-4.0 for Drupal does not properly check the active status of users, which allows remote blocked user
СредняяCVSS 4,3Эксплойта нетEPSS 1 %drupal · drupal31 окт. 2012 г.
- CVE-2015-55138Наблюдать
Cross-site scripting (XSS) vulnerability in the Shibboleth authentication module 6.x-4.x before 6.x-4.2 and 7.x-4.x before 7.x-4.2 for Drupa
НизкаяCVSS 2,1Эксплойта нетEPSS 1 %niif · shibboleth authentication18 авг. 2015 г.