Записи pkp
8 опубликованных записей вендора pkp.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-352 Cross-Site Request Forgery (CSRF)2
- CWE-1241 Use of Predictable Algorithm in Random Number Generator1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')1
- CWE-613 Insufficient Session Expiration1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2023-5899Эксплойта нет | Cross-Site Request Forgery (CSRF) in pkp/pkp-libpkp · pkp web application library · CWE-352 | Высокая8,8 | — | 0,2 % | 31 окт. 2023 г. |
35Наблюдать | CVE-2023-5898Эксплойта нет | Cross-Site Request Forgery (CSRF) in pkp/pkp-libpkp · pkp web application library · CWE-352 | Высокая8,8 | — | 0,2 % | 31 окт. 2023 г. |
32Наблюдать | CVE-2023-4695Эксплойта нет | Use of Predictable Algorithm in Random Number Generator in pkp/pkp-libpkp · pkb-lib · CWE-1241 | Высокая8,1 | — | 0,7 % | 31 авг. 2023 г. |
32Наблюдать | CVE-2023-5889Эксплойта нет | Insufficient Session Expiration in pkp/pkp-libpkp · pkp web application library · CWE-613 | Высокая8,2 | — | 0,4 % | 31 окт. 2023 г. |
27Наблюдать | CVE-2012-1467Proof of concept | Multiple directory traversal vulnerabilities in the iBrowser plugin library, as used in Open Journal Systems before 2.3.7, allow remote authpkp · open journal systems · CWE-22 | Средняя6,5 | — | 3,0 % | 6 сент. 2012 г. |
25Наблюдать | CVE-2012-1468Proof of concept | Incomplete blacklist vulnerability in Open Journal Systems before 2.3.7 allows remote authenticated users with the Author Role permission topkp · open journal systems | Средняя6,0 | — | 3,4 % | 6 сент. 2012 г. |
24Наблюдать | CVE-2024-46326Эксплойта нет | Public Knowledge Project pkp-lib 3.4.0-7 and earlier is vulnerable to Open redirect due to a lack of input sanitization in the logout functiCWE-601 | Средняя6,1 | — | 0,4 % | 21 окт. 2024 г. |
18Наблюдать | CVE-2012-1469Proof of concept | Multiple cross-site scripting (XSS) vulnerabilities in Open Journal Systems before 2.3.7 allow remote attackers and remote authenticated usepkp · open journal systems · CWE-79 | Средняя4,3 | — | 3,0 % | 6 сент. 2012 г. |
- CVE-2023-589935Наблюдать
Cross-Site Request Forgery (CSRF) in pkp/pkp-lib
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %pkp · pkp web application library31 окт. 2023 г.
- CVE-2023-589835Наблюдать
Cross-Site Request Forgery (CSRF) in pkp/pkp-lib
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %pkp · pkp web application library31 окт. 2023 г.
- CVE-2023-469532Наблюдать
Use of Predictable Algorithm in Random Number Generator in pkp/pkp-lib
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %pkp · pkb-lib31 авг. 2023 г.
- CVE-2023-588932Наблюдать
Insufficient Session Expiration in pkp/pkp-lib
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %pkp · pkp web application library31 окт. 2023 г.
- CVE-2012-146727Наблюдать
Multiple directory traversal vulnerabilities in the iBrowser plugin library, as used in Open Journal Systems before 2.3.7, allow remote auth
СредняяCVSS 6,5Proof of conceptEPSS 3 %pkp · open journal systems6 сент. 2012 г.
- CVE-2012-146825Наблюдать
Incomplete blacklist vulnerability in Open Journal Systems before 2.3.7 allows remote authenticated users with the Author Role permission to
СредняяCVSS 6,0Proof of conceptEPSS 3 %pkp · open journal systems6 сент. 2012 г.
- CVE-2024-4632624Наблюдать
Public Knowledge Project pkp-lib 3.4.0-7 and earlier is vulnerable to Open redirect due to a lack of input sanitization in the logout functi
СредняяCVSS 6,1Эксплойта нетEPSS 0 %21 окт. 2024 г.
- CVE-2012-146918Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in Open Journal Systems before 2.3.7 allow remote attackers and remote authenticated use
СредняяCVSS 4,3Proof of conceptEPSS 3 %pkp · open journal systems6 сент. 2012 г.