Записи pomerium
9 опубликованных записей вендора pomerium.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')2
- CWE-863 Incorrect Authorization2
- CWE-285 Improper Authorization1
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-754 Improper Check for Unusual or Exceptional Conditions1
- CWE-834 Excessive Iteration1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2023-33189Эксплойта нет | Incorrect Authorization with specially crafted requestspomerium · pomerium · CWE-285 | Критическая9,8 | — | 0,9 % | 30 мая 2023 г. |
36Наблюдать | CVE-2022-24797Эксплойта нет | Exposure of Sensitive Information in Pomeriumpomerium · pomerium · CWE-200 | Критическая9,1 | — | 1,3 % | 31 мар. 2022 г. |
35Наблюдать | CVE-2021-41230Эксплойта нет | OIDC claims not updated from Identity Provider in Pomeriumpomerium · pomerium · CWE-863 | Высокая8,8 | — | 0,8 % | 5 нояб. 2021 г. |
34Наблюдать | CVE-2021-39162Эксплойта нет | Incorrect handling of H2 GOAWAY + SETTINGS framespomerium · pomerium · CWE-754 | Высокая8,6 | — | 1,6 % | 9 сент. 2021 г. |
34Наблюдать | CVE-2021-39206Эксплойта нет | Incorrect Authorization with specially crafted requestspomerium · pomerium · CWE-863 | Высокая8,6 | — | 1,4 % | 9 сент. 2021 г. |
30Наблюдать | CVE-2021-39204Эксплойта нет | Excessive CPU usage in Pomeriumpomerium · pomerium · CWE-834 | Высокая7,5 | — | 1,6 % | 9 сент. 2021 г. |
26Наблюдать | CVE-2024-39315Эксплойта нет | Pomerium exposed OAuth2 access and ID tokens in user info endpoint responsepomerium · pomerium · CWE-201 | Средняя6,5 | — | 0,4 % | 2 июл. 2024 г. |
24Наблюдать | CVE-2021-29652Эксплойта нет | Pomerium from version 0.10.0-0.13.3 has an Open Redirect in the user sign-in/out processpomerium · pomerium · CWE-601 | Средняя6,1 | — | 0,6 % | 2 апр. 2021 г. |
24Наблюдать | CVE-2021-29651Эксплойта нет | Pomerium before 0.13.4 has an Open Redirect (issue 1 of 2).pomerium · pomerium · CWE-601 | Средняя6,1 | — | 0,6 % | 2 апр. 2021 г. |
- CVE-2023-3318939Наблюдать
Incorrect Authorization with specially crafted requests
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %pomerium · pomerium30 мая 2023 г.
- CVE-2022-2479736Наблюдать
Exposure of Sensitive Information in Pomerium
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %pomerium · pomerium31 мар. 2022 г.
- CVE-2021-4123035Наблюдать
OIDC claims not updated from Identity Provider in Pomerium
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %pomerium · pomerium5 нояб. 2021 г.
- CVE-2021-3916234Наблюдать
Incorrect handling of H2 GOAWAY + SETTINGS frames
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %pomerium · pomerium9 сент. 2021 г.
- CVE-2021-3920634Наблюдать
Incorrect Authorization with specially crafted requests
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %pomerium · pomerium9 сент. 2021 г.
- CVE-2021-3920430Наблюдать
Excessive CPU usage in Pomerium
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %pomerium · pomerium9 сент. 2021 г.
- CVE-2024-3931526Наблюдать
Pomerium exposed OAuth2 access and ID tokens in user info endpoint response
СредняяCVSS 6,5Эксплойта нетEPSS 0 %pomerium · pomerium2 июл. 2024 г.
- CVE-2021-2965224Наблюдать
Pomerium from version 0.10.0-0.13.3 has an Open Redirect in the user sign-in/out process
СредняяCVSS 6,1Эксплойта нетEPSS 0 %pomerium · pomerium2 апр. 2021 г.
- CVE-2021-2965124Наблюдать
Pomerium before 0.13.4 has an Open Redirect (issue 1 of 2).
СредняяCVSS 6,1Эксплойта нетEPSS 0 %pomerium · pomerium2 апр. 2021 г.