Записи Obsidian
6 опубликованных записей вендора obsidian.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 33,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-20 Improper Input Validation1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-276 Incorrect Default Permissions1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
45В плане | CVE-2022-36450Эксплойта нет | Obsidian 0.14.x and 0.15.x before 0.15.5 allows obsidian://hook-get-address remote code execution because window.open is used without checkiobsidian · obsidian · CWE-20 | Критическая9,8 | — | 20,5 % | 25 июл. 2022 г. |
39Наблюдать | CVE-2021-38148Эксплойта нет | Obsidian before 0.12.12 does not require user confirmation for non-http/https URLs.obsidian · obsidian | Критическая9,8 | — | 1,2 % | 6 авг. 2021 г. |
32Наблюдать | CVE-2023-33244Эксплойта нет | Obsidian before 1.2.2 allows calls to unintended APIs (for microphone access, camera access, and desktop notification) via an embedded web pobsidian · obsidian | Высокая8,2 | — | 0,4 % | 20 мая 2023 г. |
31Наблюдать | CVE-2023-27035Proof of concept | An issue discovered in Obsidian Canvas 1.1.9 allows remote attackers to send desktop notifications, record user audio and other unspecified obsidian · obsidian · CWE-276 | Высокая7,5 | — | 1,8 % | 1 мая 2023 г. |
31Наблюдать | CVE-2021-42057Эксплойта нет | Obsidian Dataview through 0.4.12-hotfix1 allows eval injection.obsidian · obsidian dataview · CWE-94 | Высокая7,8 | — | 1,2 % | 4 нояб. 2021 г. |
28Наблюдать | CVE-2023-2110Эксплойта нет | Obsidian Local File Disclosureobsidian · obsidian · CWE-22 | Высокая7,1 | — | 0,3 % | 19 авг. 2023 г. |
- CVE-2022-3645045В плане
Obsidian 0.14.x and 0.15.x before 0.15.5 allows obsidian://hook-get-address remote code execution because window.open is used without checki
КритическаяCVSS 9,8Эксплойта нетEPSS 20 %obsidian · obsidian25 июл. 2022 г.
- CVE-2021-3814839Наблюдать
Obsidian before 0.12.12 does not require user confirmation for non-http/https URLs.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %obsidian · obsidian6 авг. 2021 г.
- CVE-2023-3324432Наблюдать
Obsidian before 1.2.2 allows calls to unintended APIs (for microphone access, camera access, and desktop notification) via an embedded web p
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %obsidian · obsidian20 мая 2023 г.
- CVE-2023-2703531Наблюдать
An issue discovered in Obsidian Canvas 1.1.9 allows remote attackers to send desktop notifications, record user audio and other unspecified
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %obsidian · obsidian1 мая 2023 г.
- CVE-2021-4205731Наблюдать
Obsidian Dataview through 0.4.12-hotfix1 allows eval injection.
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %obsidian · obsidian dataview4 нояб. 2021 г.
- CVE-2023-211028Наблюдать
Obsidian Local File Disclosure
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %obsidian · obsidian19 авг. 2023 г.