Записи scitokens
5 опубликованных записей вендора scitokens.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-23 Relative Path Traversal1
- CWE-285 Improper Authorization1
- CWE-863 Incorrect Authorization1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
39Наблюдать | CVE-2026-32714Эксплойта нет | SciTokens vulnerable to SQL Injection in KeyCachescitokens · scitokens library · CWE-89 | Критическая9,8 | 0,5 %30 мар. 2026 г. |
33Наблюдать | CVE-2026-32725Эксплойта нет | SciTokens C++: Relative Path Traversal Vulnerabilityscitokens · scitokens cpp library · CWE-23 | Высокая8,3 | 0,8 %31 мар. 2026 г. |
32Наблюдать | CVE-2026-32726Эксплойта нет | SciTokens C++: Sibling-Path Authorization Bypassscitokens · scitokens cpp library · CWE-863 | Высокая8,1 | 0,2 %31 мар. 2026 г. |
26Наблюдать | CVE-2026-32727Эксплойта нет | SciTokens: Authorization Bypass via Path Traversal in Scope Validationscitokens · scitokens library · CWE-22 | Средняя6,5 | 0,5 %30 мар. 2026 г. |
26Наблюдать | CVE-2026-32716Эксплойта нет | SciTokens: Authorization Bypass via Incorrect Scope Path Prefix Checkingscitokens · scitokens library · CWE-285 | Средняя6,5 | 0,3 %30 мар. 2026 г. |
- CVE-2026-3271439Наблюдать
SciTokens vulnerable to SQL Injection in KeyCache
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %scitokens · scitokens library30 мар. 2026 г.
- CVE-2026-3272533Наблюдать
SciTokens C++: Relative Path Traversal Vulnerability
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %scitokens · scitokens cpp library31 мар. 2026 г.
- CVE-2026-3272632Наблюдать
SciTokens C++: Sibling-Path Authorization Bypass
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %scitokens · scitokens cpp library31 мар. 2026 г.
- CVE-2026-3272726Наблюдать
SciTokens: Authorization Bypass via Path Traversal in Scope Validation
СредняяCVSS 6,5Эксплойта нетEPSS 0 %scitokens · scitokens library30 мар. 2026 г.
- CVE-2026-3271626Наблюдать
SciTokens: Authorization Bypass via Incorrect Scope Path Prefix Checking
СредняяCVSS 6,5Эксплойта нетEPSS 0 %scitokens · scitokens library30 мар. 2026 г.