Записи plug project

3 опубликованных записей вендора plug project.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
33Наблюдать	CVE-2017-1000053Эксплойта нет	Elixir Plug before v1.0.4, v1.1.7, v1.2.3 and v1.3.2 is vulnerable to arbitrary code execution in the deserialization functions of Plug.Sessplug project · plug · CWE-502 pre-auth RCE Десериализация	Высокая8,1	—	1,9 %	17 июл. 2017 г.
31Наблюдать	CVE-2017-1000052Эксплойта нет	Elixir Plug before v1.0.4, v1.1.7, v1.2.3 and v1.3.2 is vulnerable to null byte injection in the Plug.Static component, which may allow userplug project · plug · CWE-74	Высокая7,8	—	0,4 %	17 июл. 2017 г.
26Наблюдать	CVE-2018-1000883Эксплойта нет	Elixir Plug Plug version All contains a Header Injection vulnerability in Connection that can result in Given a cookie value, Headers can beplug project · plug · CWE-20 Без аутентификации	Средняя6,5	—	1,1 %	20 дек. 2018 г.

CVE-2017-1000053
33Наблюдать
Elixir Plug before v1.0.4, v1.1.7, v1.2.3 and v1.3.2 is vulnerable to arbitrary code execution in the deserialization functions of Plug.Sess
ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %
- pre-auth RCE
- Десериализация
plug project · plug17 июл. 2017 г.
CVE-2017-1000052
31Наблюдать
Elixir Plug before v1.0.4, v1.1.7, v1.2.3 and v1.3.2 is vulnerable to null byte injection in the Plug.Static component, which may allow user
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
plug project · plug17 июл. 2017 г.
CVE-2018-1000883
26Наблюдать
Elixir Plug Plug version All contains a Header Injection vulnerability in Connection that can result in Given a cookie value, Headers can be
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Без аутентификации
plug project · plug20 дек. 2018 г.