Записи okfn
14 опубликованных записей вендора okfn.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 85,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-20 Improper Input Validation1
- CWE-209 Generation of Error Message Containing Sensitive Information1
- CWE-269 Improper Privilege Management1
- CWE-295 Improper Certificate Validation1
- CWE-330 Use of Insufficiently Random Values1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
14 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2023-32321Эксплойта нет | CKAN remote code execution and private information access via crafted resource idsokfn · ckan · CWE-20 | Критическая9,8 | — | 1,6 % | 26 мая 2023 г. |
35Наблюдать | CVE-2023-32696Эксплойта нет | Excessive permissions for ckan userokfn · ckan · CWE-269 | Высокая8,8 | — | 0,7 % | 30 мая 2023 г. |
35Наблюдать | CVE-2022-43685Эксплойта нет | CKAN through 2.9.6 account takeovers by unauthenticated users when an existing user id is sent via an HTTP POST request.okfn · ckan · CWE-862 | Высокая8,8 | — | 0,7 % | 21 нояб. 2022 г. |
34Наблюдать | CVE-2026-42031Proof of concept | CKAN: Unauthenticated SQL Injection and Authorization Bypass in `datastore_search_sql`okfn · ckan · CWE-89 | Высокая8,3 | — | 1,8 % | 13 мая 2026 г. |
30Наблюдать | CVE-2023-22746Эксплойта нет | CKAN is vulnerable to session secret shared across instances using Docker imagesokfn · ckan · CWE-330 | Высокая7,5 | — | 0,6 % | 3 февр. 2023 г. |
26Наблюдать | CVE-2023-50248Эксплойта нет | CKAN out of memory error when submitting the dataset form with a specially-crafted fieldokfn · ckan · CWE-130 | Средняя6,5 | — | 0,5 % | 13 дек. 2023 г. |
26Наблюдать | CVE-2024-43371Эксплойта нет | Potential access to sensitive URLs via CKAN extensions (SSRF)okfn · ckan · CWE-918 | Средняя6,5 | — | 0,3 % | 21 авг. 2024 г. |
26Наблюдать | CVE-2026-42032Эксплойта нет | CKAN: Unauthenticated Authorization Bypass in `datastore_search_sql`okfn · ckan · CWE-863 | Средняя6,7 | — | 0,3 % | 13 мая 2026 г. |
26Наблюдать | CVE-2026-41132Эксплойта нет | CKAN: No certificate validation on STMP connectionokfn · ckan · CWE-295 | Средняя6,6 | — | 0,1 % | 13 мая 2026 г. |
24Наблюдать | CVE-2024-41675Эксплойта нет | CKAN has a Cross-site Scripting vector in the Datatables view pluginokfn · ckan · CWE-79 | Средняя6,1 | — | 0,4 % | 21 авг. 2024 г. |
24Наблюдать | CVE-2026-41255Эксплойта нет | CKAN: CSRF exemption primed by anonymous requestsokfn · ckan · CWE-352 | Средняя6,1 | — | 0,1 % | 13 мая 2026 г. |
21Наблюдать | CVE-2021-25967Эксплойта нет | CKAN - Stored Cross-Site Scripting (XSS) via SVG File Uploadokfn · ckan · CWE-79 | Средняя5,4 | — | 0,5 % | 1 дек. 2021 г. |
21Наблюдать | CVE-2024-27097Эксплойта нет | Potential log injection in reset user endpoint in ckanokfn · ckan · CWE-532 | Средняя5,3 | — | 0,4 % | 13 мар. 2024 г. |
21Наблюдать | CVE-2024-41674Эксплойта нет | CKAN may leak Solr credentials via error message in package_search actionokfn · ckan · CWE-209 | Средняя5,3 | — | 0,3 % | 21 авг. 2024 г. |
- CVE-2023-3232140В плане
CKAN remote code execution and private information access via crafted resource ids
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %okfn · ckan26 мая 2023 г.
- CVE-2023-3269635Наблюдать
Excessive permissions for ckan user
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %okfn · ckan30 мая 2023 г.
- CVE-2022-4368535Наблюдать
CKAN through 2.9.6 account takeovers by unauthenticated users when an existing user id is sent via an HTTP POST request.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %okfn · ckan21 нояб. 2022 г.
- CVE-2026-4203134Наблюдать
CKAN: Unauthenticated SQL Injection and Authorization Bypass in `datastore_search_sql`
ВысокаяCVSS 8,3Proof of conceptEPSS 1 %okfn · ckan13 мая 2026 г.
- CVE-2023-2274630Наблюдать
CKAN is vulnerable to session secret shared across instances using Docker images
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %okfn · ckan3 февр. 2023 г.
- CVE-2023-5024826Наблюдать
CKAN out of memory error when submitting the dataset form with a specially-crafted field
СредняяCVSS 6,5Эксплойта нетEPSS 0 %okfn · ckan13 дек. 2023 г.
- CVE-2024-4337126Наблюдать
Potential access to sensitive URLs via CKAN extensions (SSRF)
СредняяCVSS 6,5Эксплойта нетEPSS 0 %okfn · ckan21 авг. 2024 г.
- CVE-2026-4203226Наблюдать
CKAN: Unauthenticated Authorization Bypass in `datastore_search_sql`
СредняяCVSS 6,7Эксплойта нетEPSS 0 %okfn · ckan13 мая 2026 г.
- CVE-2026-4113226Наблюдать
CKAN: No certificate validation on STMP connection
СредняяCVSS 6,6Эксплойта нетEPSS 0 %okfn · ckan13 мая 2026 г.
- CVE-2024-4167524Наблюдать
CKAN has a Cross-site Scripting vector in the Datatables view plugin
СредняяCVSS 6,1Эксплойта нетEPSS 0 %okfn · ckan21 авг. 2024 г.
- CVE-2026-4125524Наблюдать
CKAN: CSRF exemption primed by anonymous requests
СредняяCVSS 6,1Эксплойта нетEPSS 0 %okfn · ckan13 мая 2026 г.
- CVE-2021-2596721Наблюдать
CKAN - Stored Cross-Site Scripting (XSS) via SVG File Upload
СредняяCVSS 5,4Эксплойта нетEPSS 0 %okfn · ckan1 дек. 2021 г.
- CVE-2024-2709721Наблюдать
Potential log injection in reset user endpoint in ckan
СредняяCVSS 5,3Эксплойта нетEPSS 0 %okfn · ckan13 мар. 2024 г.
- CVE-2024-4167421Наблюдать
CKAN may leak Solr credentials via error message in package_search action
СредняяCVSS 5,3Эксплойта нетEPSS 0 %okfn · ckan21 авг. 2024 г.