Записи salvo
4 опубликованных записей вендора salvo.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-770 Allocation of Resources Without Limits or Throttling1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2026-22256Эксплойта нет | Salvo is vulnerable to reflected XSS in the list_html functionsalvo · salvo · CWE-79 | Высокая8,8 | — | 0,3 % | 8 янв. 2026 г. |
35Наблюдать | CVE-2026-22257Эксплойта нет | Salvo is vulnerable to stored XSS in the list_html function by uploading files with malicious namessalvo · salvo · CWE-79 | Высокая8,8 | — | 0,3 % | 8 янв. 2026 г. |
34Наблюдать | CVE-2026-33241Эксплойта нет | Salvo Affected by Denial of Service via Unbounded Memory Allocation in Form Data Parsingsalvo · salvo · CWE-770 | Высокая8,7 | — | 0,5 % | 23 мар. 2026 г. |
30Наблюдать | CVE-2026-33242Эксплойта нет | Salvo has a Path Traversal in salvo-proxy::encode_url_path allows API Gateway Bypasssalvo · salvo · CWE-22 | Высокая7,5 | — | 0,5 % | 23 мар. 2026 г. |
- CVE-2026-2225635Наблюдать
Salvo is vulnerable to reflected XSS in the list_html function
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %salvo · salvo8 янв. 2026 г.
- CVE-2026-2225735Наблюдать
Salvo is vulnerable to stored XSS in the list_html function by uploading files with malicious names
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %salvo · salvo8 янв. 2026 г.
- CVE-2026-3324134Наблюдать
Salvo Affected by Denial of Service via Unbounded Memory Allocation in Form Data Parsing
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %salvo · salvo23 мар. 2026 г.
- CVE-2026-3324230Наблюдать
Salvo has a Path Traversal in salvo-proxy::encode_url_path allows API Gateway Bypass
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %salvo · salvo23 мар. 2026 г.