Записи semantic-release project
2 опубликованных записей вендора semantic-release project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-116 Improper Encoding or Escaping of Output1
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
32Наблюдать | CVE-2020-26226Эксплойта нет | Secret disclosure in semantic-releasesemantic-release project · semantic-release · CWE-116 | Высокая8,1 | 1,4 %18 нояб. 2020 г. |
31Наблюдать | CVE-2022-31051Эксплойта нет | Exposure of Sensitive Information to an Unauthorized Actor in semantic-releasesemantic-release project · semantic-release · CWE-200 | Высокая7,5 | 1,7 %9 июн. 2022 г. |
- CVE-2020-2622632Наблюдать
Secret disclosure in semantic-release
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %semantic-release project · semantic-release18 нояб. 2020 г.
- CVE-2022-3105131Наблюдать
Exposure of Sensitive Information to an Unauthorized Actor in semantic-release
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %semantic-release project · semantic-release9 июн. 2022 г.