Записи polarlearn
6 опубликованных записей вендора polarlearn.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-285 Improper Authorization2
- CWE-20 Improper Input Validation1
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-287 Improper Authentication1
- CWE-352 Cross-Site Request Forgery (CSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2026-25885Эксплойта нет | PolarLearn allows Unauthenticated WebSocket access allows subscribing to and posting in arbitrary group chatspolarlearn · polarlearn · CWE-285 | Критическая10,0 | — | 0,4 % | 9 февр. 2026 г. |
36Наблюдать | CVE-2026-39322Эксплойта нет | PolarLearn: Any password authenticates banned accounts and grants API accesspolarlearn · polarlearn · CWE-287 | Критическая9,2 | — | 0,4 % | 7 апр. 2026 г. |
35Наблюдать | CVE-2026-35610Эксплойта нет | PolarLearn has a Server Action Admin Bypass in Account Management Actionspolarlearn · polarlearn · CWE-285 | Высокая8,8 | — | 0,4 % | 7 апр. 2026 г. |
28Наблюдать | CVE-2026-25126Proof of concept | PolarLearn's unvalidated vote direction allows vote count manipulationpolarlearn · polarlearn · CWE-20 | Высокая7,1 | — | 0,3 % | 29 янв. 2026 г. |
25Наблюдать | CVE-2026-25222Эксплойта нет | PolarLearn Affected by User Enumeration via Argon2 Timing Attack on Sign-In Endpointpolarlearn · polarlearn · CWE-200 | Средняя6,3 | — | 0,4 % | 2 февр. 2026 г. |
9Наблюдать | CVE-2026-25221Эксплойта нет | PolarLearn has Multiple Login CSRFs via Missing OAuth state Parameter (GitHub & Google)polarlearn · polarlearn · CWE-352 | Низкая2,3 | — | 0,2 % | 2 февр. 2026 г. |
- CVE-2026-2588540В плане
PolarLearn allows Unauthenticated WebSocket access allows subscribing to and posting in arbitrary group chats
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %polarlearn · polarlearn9 февр. 2026 г.
- CVE-2026-3932236Наблюдать
PolarLearn: Any password authenticates banned accounts and grants API access
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %polarlearn · polarlearn7 апр. 2026 г.
- CVE-2026-3561035Наблюдать
PolarLearn has a Server Action Admin Bypass in Account Management Actions
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %polarlearn · polarlearn7 апр. 2026 г.
- CVE-2026-2512628Наблюдать
PolarLearn's unvalidated vote direction allows vote count manipulation
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %polarlearn · polarlearn29 янв. 2026 г.
- CVE-2026-2522225Наблюдать
PolarLearn Affected by User Enumeration via Argon2 Timing Attack on Sign-In Endpoint
СредняяCVSS 6,3Эксплойта нетEPSS 0 %polarlearn · polarlearn2 февр. 2026 г.
- CVE-2026-252219Наблюдать
PolarLearn has Multiple Login CSRFs via Missing OAuth state Parameter (GitHub & Google)
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %polarlearn · polarlearn2 февр. 2026 г.