Записи rallly
11 опубликованных записей вендора rallly.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 90,9 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-285 Improper Authorization7
- CWE-639 Authorization Bypass Through User-Controlled Key2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-331 Insufficient Entropy1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
11 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2025-47781Эксплойта нет | Rallly Insufficient Password Login Token Entropy Leads to Account Takeoverrallly · rallly · CWE-331 | Критическая9,8 | — | 0,6 % | 14 мая 2025 г. |
36Наблюдать | CVE-2025-65021Эксплойта нет | Rallly Has Unauthorized Poll Finalization via Insecure Direct Object Reference (IDOR)rallly · rallly · CWE-285 | Критическая9,1 | — | 0,3 % | 19 нояб. 2025 г. |
32Наблюдать | CVE-2025-65033Эксплойта нет | Rallly Broken Authorization: Any User Can Pause or Resume Any Poll via Poll ID Manipulationrallly · rallly · CWE-285 | Высокая8,1 | — | 0,3 % | 19 нояб. 2025 г. |
32Наблюдать | CVE-2025-65034Эксплойта нет | Rallly Improper Authorization Allows Reopening of Any Finalized Poll via Public pollIdrallly · rallly · CWE-639 | Высокая8,1 | — | 0,3 % | 19 нояб. 2025 г. |
32Наблюдать | CVE-2025-65029Эксплойта нет | Rallly Has an IDOR Vulnerability in Participant Deletion Endpoint Allows Unauthorized Removal of Poll Participantsrallly · rallly · CWE-285 | Высокая8,1 | — | 0,3 % | 19 нояб. 2025 г. |
28Наблюдать | CVE-2025-66027Эксплойта нет | Rallly Information Disclosure Vulnerability in Participant API Leaks Names and Emails Despite Pro Privacy Settingsrallly · rallly · CWE-200 | Высокая7,1 | — | 0,3 % | 29 нояб. 2025 г. |
28Наблюдать | CVE-2025-65030Эксплойта нет | Rallly Improper Authorization in Comment Deletion Endpoint Allows Unauthorized Comment Removalrallly · rallly · CWE-285 | Высокая7,1 | — | 0,2 % | 19 нояб. 2025 г. |
26Наблюдать | CVE-2025-65032Эксплойта нет | Rallly Has an IDOR Vulnerability in Participant Rename Function Allows Unauthorized Modification of Other Users’ Namesrallly · rallly · CWE-639 | Средняя6,5 | — | 0,2 % | 19 нояб. 2025 г. |
26Наблюдать | CVE-2025-65028Эксплойта нет | Rallly Has an IDOR Vulnerability in Vote Update Endpoint Allows Unauthorized Manipulation of Participant Votesrallly · rallly · CWE-285 | Средняя6,5 | — | 0,2 % | 19 нояб. 2025 г. |
26Наблюдать | CVE-2025-65031Эксплойта нет | Rallly Improper Authorization in Comment Endpoint Allows User Impersonationrallly · rallly · CWE-285 | Средняя6,5 | — | 0,2 % | 19 нояб. 2025 г. |
26Наблюдать | CVE-2025-65020Эксплойта нет | Rallly Has Unauthorized Poll Duplication via Insecure Direct Object Reference (IDOR)rallly · rallly · CWE-285 | Средняя6,5 | — | 0,2 % | 19 нояб. 2025 г. |
- CVE-2025-4778139Наблюдать
Rallly Insufficient Password Login Token Entropy Leads to Account Takeover
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %rallly · rallly14 мая 2025 г.
- CVE-2025-6502136Наблюдать
Rallly Has Unauthorized Poll Finalization via Insecure Direct Object Reference (IDOR)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %rallly · rallly19 нояб. 2025 г.
- CVE-2025-6503332Наблюдать
Rallly Broken Authorization: Any User Can Pause or Resume Any Poll via Poll ID Manipulation
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %rallly · rallly19 нояб. 2025 г.
- CVE-2025-6503432Наблюдать
Rallly Improper Authorization Allows Reopening of Any Finalized Poll via Public pollId
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %rallly · rallly19 нояб. 2025 г.
- CVE-2025-6502932Наблюдать
Rallly Has an IDOR Vulnerability in Participant Deletion Endpoint Allows Unauthorized Removal of Poll Participants
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %rallly · rallly19 нояб. 2025 г.
- CVE-2025-6602728Наблюдать
Rallly Information Disclosure Vulnerability in Participant API Leaks Names and Emails Despite Pro Privacy Settings
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %rallly · rallly29 нояб. 2025 г.
- CVE-2025-6503028Наблюдать
Rallly Improper Authorization in Comment Deletion Endpoint Allows Unauthorized Comment Removal
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %rallly · rallly19 нояб. 2025 г.
- CVE-2025-6503226Наблюдать
Rallly Has an IDOR Vulnerability in Participant Rename Function Allows Unauthorized Modification of Other Users’ Names
СредняяCVSS 6,5Эксплойта нетEPSS 0 %rallly · rallly19 нояб. 2025 г.
- CVE-2025-6502826Наблюдать
Rallly Has an IDOR Vulnerability in Vote Update Endpoint Allows Unauthorized Manipulation of Participant Votes
СредняяCVSS 6,5Эксплойта нетEPSS 0 %rallly · rallly19 нояб. 2025 г.
- CVE-2025-6503126Наблюдать
Rallly Improper Authorization in Comment Endpoint Allows User Impersonation
СредняяCVSS 6,5Эксплойта нетEPSS 0 %rallly · rallly19 нояб. 2025 г.
- CVE-2025-6502026Наблюдать
Rallly Has Unauthorized Poll Duplication via Insecure Direct Object Reference (IDOR)
СредняяCVSS 6,5Эксплойта нетEPSS 0 %rallly · rallly19 нояб. 2025 г.