Записи runZero
12 опубликованных записей вендора runzero.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-863 Incorrect Authorization8
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-269 Improper Privilege Management1
- CWE-613 Insufficient Session Expiration1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
12 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
33Наблюдать | CVE-2026-5373Эксплойта нет | runZero Platform superuser privilege escalationrunzero · runzero platform · CWE-269 | Высокая8,4 | — | 0,4 % | 7 апр. 2026 г. |
27Наблюдать | CVE-2026-5378Эксплойта нет | runZero Platform user creation leakrunzero · runzero platform · CWE-863 | Средняя6,8 | — | 0,3 % | 7 апр. 2026 г. |
25Наблюдать | CVE-2026-5372Эксплойта нет | runZero Platform SQL injection in saved queriesrunzero · runzero platform · CWE-89 | Средняя6,4 | — | 0,3 % | 7 апр. 2026 г. |
23Наблюдать | CVE-2026-5376Эксплойта нет | runZero Platform session timeout failurerunzero · runzero platform · CWE-613 | Средняя5,9 | — | 0,3 % | 7 апр. 2026 г. |
23Наблюдать | CVE-2026-5384Эксплойта нет | runZero Platform incorrect credential scoperunzero · runzero platform · CWE-863 | Средняя5,8 | — | 0,3 % | 7 апр. 2026 г. |
23Наблюдать | CVE-2026-5374Эксплойта нет | runZero Platform MCP information leakrunzero · runzero platform · CWE-863 | Средняя5,8 | — | 0,3 % | 7 апр. 2026 г. |
21Наблюдать | CVE-2026-5380Эксплойта нет | runZero Platform cleartext secret exposurerunzero · runzero platform · CWE-863 | Средняя5,3 | — | 0,3 % | 7 апр. 2026 г. |
17Наблюдать | CVE-2026-5383Эксплойта нет | runZero Explorer missing authorization checkrunzero · runzero platform · CWE-863 | Средняя4,4 | — | 0,3 % | 7 апр. 2026 г. |
12Наблюдать | CVE-2026-5382Эксплойта нет | runZero Platform MCP endpoint information leakrunzero · runzero platform · CWE-863 | Низкая3,0 | — | 0,3 % | 7 апр. 2026 г. |
12Наблюдать | CVE-2026-5379Эксплойта нет | runZero Platform MCP certification information leakrunzero · runzero platform · CWE-863 | Низкая3,0 | — | 0,2 % | 7 апр. 2026 г. |
10Наблюдать | CVE-2026-5375Эксплойта нет | runZero Platform API credential information leakrunzero · runzero platform · CWE-200 | Низкая2,7 | — | 0,3 % | 7 апр. 2026 г. |
8Наблюдать | CVE-2026-5381Эксплойта нет | runZero Platform task information leakrunzero · runzero platform · CWE-863 | Низкая2,2 | — | 0,3 % | 7 апр. 2026 г. |
- CVE-2026-537333Наблюдать
runZero Platform superuser privilege escalation
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %runzero · runzero platform7 апр. 2026 г.
- CVE-2026-537827Наблюдать
runZero Platform user creation leak
СредняяCVSS 6,8Эксплойта нетEPSS 0 %runzero · runzero platform7 апр. 2026 г.
- CVE-2026-537225Наблюдать
runZero Platform SQL injection in saved queries
СредняяCVSS 6,4Эксплойта нетEPSS 0 %runzero · runzero platform7 апр. 2026 г.
- CVE-2026-537623Наблюдать
runZero Platform session timeout failure
СредняяCVSS 5,9Эксплойта нетEPSS 0 %runzero · runzero platform7 апр. 2026 г.
- CVE-2026-538423Наблюдать
runZero Platform incorrect credential scope
СредняяCVSS 5,8Эксплойта нетEPSS 0 %runzero · runzero platform7 апр. 2026 г.
- CVE-2026-537423Наблюдать
runZero Platform MCP information leak
СредняяCVSS 5,8Эксплойта нетEPSS 0 %runzero · runzero platform7 апр. 2026 г.
- CVE-2026-538021Наблюдать
runZero Platform cleartext secret exposure
СредняяCVSS 5,3Эксплойта нетEPSS 0 %runzero · runzero platform7 апр. 2026 г.
- CVE-2026-538317Наблюдать
runZero Explorer missing authorization check
СредняяCVSS 4,4Эксплойта нетEPSS 0 %runzero · runzero platform7 апр. 2026 г.
- CVE-2026-538212Наблюдать
runZero Platform MCP endpoint information leak
НизкаяCVSS 3,0Эксплойта нетEPSS 0 %runzero · runzero platform7 апр. 2026 г.
- CVE-2026-537912Наблюдать
runZero Platform MCP certification information leak
НизкаяCVSS 3,0Эксплойта нетEPSS 0 %runzero · runzero platform7 апр. 2026 г.
- CVE-2026-537510Наблюдать
runZero Platform API credential information leak
НизкаяCVSS 2,7Эксплойта нетEPSS 0 %runzero · runzero platform7 апр. 2026 г.
- CVE-2026-53818Наблюдать
runZero Platform task information leak
НизкаяCVSS 2,2Эксплойта нетEPSS 0 %runzero · runzero platform7 апр. 2026 г.