Записи siren
6 опубликованных записей вендора siren.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-284 Improper Access Control1
- CWE-613 Insufficient Session Expiration1
- CWE-693 Protection Mechanism Failure1
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2021-36794Эксплойта нет | In Siren Investigate before 11.1.4, when enabling the cluster feature of the Siren Alert application, TLS verifications are disabled globallsiren · investigate | Критическая9,8 | — | 1,3 % | 2 нояб. 2021 г. |
39Наблюдать | CVE-2022-47544Эксплойта нет | An issue was discovered in Siren Investigate before 12.1.7.siren · investigate · CWE-693 | Критическая9,8 | — | 0,7 % | 5 янв. 2023 г. |
39Наблюдать | CVE-2023-35857Эксплойта нет | In Siren Investigate before 13.2.2, session keys remain active even after logging out.siren · investigate · CWE-613 | Критическая9,8 | — | 0,6 % | 19 июн. 2023 г. |
32Наблюдать | CVE-2021-31216Эксплойта нет | Siren Investigate before 11.1.1 contains a server side request forgery (SSRF) defect in the built-in image proxy route (which is enabled by siren · investigate · CWE-918 | Высокая8,1 | — | 0,7 % | 19 июл. 2021 г. |
21Наблюдать | CVE-2022-47543Эксплойта нет | An issue was discovered in Siren Investigate before 12.1.7.siren · investigate · CWE-284 | Средняя5,3 | — | 0,4 % | 5 янв. 2023 г. |
17Наблюдать | CVE-2021-28938Эксплойта нет | Siren Federate before 6.8.14-10.3.9, 6.9.x through 7.6.x before 7.6.2-20.2, 7.7.x through 7.9.x before 7.9.3-21.6, 7.10.x before 7.10.2-22.2siren · federate | Средняя4,3 | — | 0,8 % | 13 апр. 2021 г. |
- CVE-2021-3679439Наблюдать
In Siren Investigate before 11.1.4, when enabling the cluster feature of the Siren Alert application, TLS verifications are disabled globall
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %siren · investigate2 нояб. 2021 г.
- CVE-2022-4754439Наблюдать
An issue was discovered in Siren Investigate before 12.1.7.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %siren · investigate5 янв. 2023 г.
- CVE-2023-3585739Наблюдать
In Siren Investigate before 13.2.2, session keys remain active even after logging out.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %siren · investigate19 июн. 2023 г.
- CVE-2021-3121632Наблюдать
Siren Investigate before 11.1.1 contains a server side request forgery (SSRF) defect in the built-in image proxy route (which is enabled by
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %siren · investigate19 июл. 2021 г.
- CVE-2022-4754321Наблюдать
An issue was discovered in Siren Investigate before 12.1.7.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %siren · investigate5 янв. 2023 г.
- CVE-2021-2893817Наблюдать
Siren Federate before 6.8.14-10.3.9, 6.9.x through 7.6.x before 7.6.2-20.2, 7.7.x through 7.9.x before 7.9.3-21.6, 7.10.x before 7.10.2-22.2
СредняяCVSS 4,3Эксплойта нетEPSS 0 %siren · federate13 апр. 2021 г.