Перейти к содержимому
Noroxi

Записи Salesforce

21 опубликованных записей вендора salesforce.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
6
С записью об исправлении
76,2 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 21
  4. 23
  5. 24
  6. 25
  7. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

21 записей
  • CVE-2023-26136
    40В плане

    Versions of the package tough-cookie before 4.1.3 are vulnerable to Prototype Pollution due to improper handling of Cookies when using Cooki

    КритическаяCVSS 9,8Proof of conceptEPSS 2 %

    salesforce · tough-cookie1 июл. 2023 г.

  • CVE-2021-1626
    40В плане

    MuleSoft is aware of a Remote Code Execution vulnerability affecting certain versions of a Mule runtime component that may affect both Cloud

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    salesforce · mule26 мар. 2021 г.

  • CVE-2021-1628
    39Наблюдать

    MuleSoft is aware of a XML External Entity (XXE) vulnerability affecting certain versions of a Mule runtime component that may affect both C

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    salesforce · mule26 мар. 2021 г.

  • CVE-2021-1627
    39Наблюдать

    MuleSoft is aware of a Server Side Request Forgery vulnerability affecting certain versions of a Mule runtime component that may affect both

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    salesforce · mule26 мар. 2021 г.

  • CVE-2016-15012
    39Наблюдать

    forcedotcom SalesforceMobileSDK-Windows QuerySpec.cs ComputeCountSql sql injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    salesforce · mobile software development kit7 янв. 2023 г.

  • CVE-2026-22583
    39Наблюдать

    Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability in Salesforce Marketing Cloud Engagement (C

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    salesforce · marketing cloud engagement23 янв. 2026 г.

  • CVE-2026-22582
    39Наблюдать

    Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability in Salesforce Marketing Cloud Engagement (M

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    salesforce · marketing cloud engagement23 янв. 2026 г.

  • CVE-2026-22586
    39Наблюдать

    Hard-coded Cryptographic Key vulnerability in Salesforce Marketing Cloud Engagement (CloudPages, Forward to a Friend, Profile Center, Subscr

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    salesforce · marketing cloud engagement23 янв. 2026 г.

  • CVE-2026-22584
    39Наблюдать

    Improper Control of Generation of Code ('Code Injection') vulnerability in Salesforce Uni2TS on MacOS, Windows, Linux allows Leverage Execut

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    salesforce · uni2ts9 янв. 2026 г.

  • CVE-2026-22585
    39Наблюдать

    Use of a Broken or Risky Cryptographic Algorithm vulnerability in Salesforce Marketing Cloud Engagement (CloudPages, Forward to a Friend, Pr

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    salesforce · marketing cloud engagement23 янв. 2026 г.

  • CVE-2024-39344
    32Наблюдать

    An issue was discovered in the Docusign API package 8.142.14 for Salesforce.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    21 авг. 2024 г.

  • CVE-2017-15010
    31Наблюдать

    A ReDoS (regular expression denial of service) flaw was found in the tough-cookie module before 2.3.3 for Node.js.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    salesforce · tough-cookie3 окт. 2017 г.

  • CVE-2021-1630
    30Наблюдать

    XML external entity (XXE) vulnerability affecting certain versions of a Mule runtime component that may affect CloudHub, GovCloud, Runtime F

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    salesforce · mule5 авг. 2021 г.

  • CVE-2025-64320
    26Наблюдать

    Improper Neutralization of Input Used for LLM Prompting vulnerability in Salesforce Agentforce Vibes Extension allows Code Injection.This is

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    salesforce · agentforce vibes4 нояб. 2025 г.

  • CVE-2025-10875
    26Наблюдать

    Improper Neutralization of Input Used for LLM Prompting vulnerability in Salesforce Mulesoft Anypoint Code Builder allows Code Injection.Thi

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    salesforce · mulesoft anypoint code builder4 нояб. 2025 г.

  • CVE-2016-1000232
    22Наблюдать

    NodeJS Tough-Cookie version 2.2.2 contains a Regular Expression Parsing vulnerability in HTTP request Cookie Header parsing that can result

    СредняяCVSS 5,3Эксплойта нетEPSS 2 %

    salesforce · tough-cookie5 сент. 2018 г.

  • CVE-2025-64318
    21Наблюдать

    Improper Neutralization of Input Used for LLM Prompting vulnerability in Salesforce Mulesoft Anypoint Code Builder allows Manipulating Write

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    salesforce · mulesoft anypoint code builder4 нояб. 2025 г.

  • CVE-2025-64321
    21Наблюдать

    Improper Neutralization of Input Used for LLM Prompting vulnerability in Salesforce Agentforce Vibes Extension allows Manipulating Writeable

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    salesforce · agentforce vibes4 нояб. 2025 г.

  • CVE-2025-64322
    21Наблюдать

    Incorrect Permission Assignment for Critical Resource vulnerability in Salesforce Agentforce Vibes Extension allows Manipulating Writeable C

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    salesforce · agentforce vibes4 нояб. 2025 г.

  • CVE-2025-64319
    21Наблюдать

    Incorrect Permission Assignment for Critical Resource vulnerability in Salesforce Mulesoft Anypoint Code Builder allows Manipulating Writeab

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    salesforce · mulesoft anypoint code builder4 нояб. 2025 г.

  • CVE-2026-34951
    20Наблюдать

    Reflected XSS in footer.php in Workbench Allows Attackers to Hijack Authenticated Sessions

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    salesforce · workbench6 апр. 2026 г.