Записи pymedusa
3 опубликованных записей вендора pymedusa.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-918 Server-Side Request Forgery (SSRF)2
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
35Наблюдать | CVE-2023-28627Эксплойта нет | OS Command Injection via GIT_PATH in pymedusapymedusa · medusa · CWE-78 | Высокая8,8 | 0,8 %27 мар. 2023 г. |
21Наблюдать | CVE-2023-50258Эксплойта нет | Blind SSRF in `/home/testdiscord` endpointpymedusa · medusa · CWE-918 | Средняя5,3 | 0,6 %22 дек. 2023 г. |
21Наблюдать | CVE-2023-50259Эксплойта нет | Blind SSRF in /home/testslack endpointpymedusa · medusa · CWE-918 | Средняя5,3 | 0,6 %22 дек. 2023 г. |
- CVE-2023-2862735Наблюдать
OS Command Injection via GIT_PATH in pymedusa
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %pymedusa · medusa27 мар. 2023 г.
- CVE-2023-5025821Наблюдать
Blind SSRF in `/home/testdiscord` endpoint
СредняяCVSS 5,3Эксплойта нетEPSS 0 %pymedusa · medusa22 дек. 2023 г.
- CVE-2023-5025921Наблюдать
Blind SSRF in /home/testslack endpoint
СредняяCVSS 5,3Эксплойта нетEPSS 0 %pymedusa · medusa22 дек. 2023 г.