Записи snipsnap

3 опубликованных записей вендора snipsnap.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
21Наблюдать	CVE-2004-1470Proof of concept	CRLF injection vulnerability in SnipSnap 0.5.2a, and other versions before 1.0b1, allows remote attackers to perform HTTP Response Splittingsnipsnap · snipsnap Без аутентификации	Средняя5,0	—	2,4 %	31 дек. 2004 г.
21Наблюдать	CVE-2014-5891Эксплойта нет	The SnipSnap Coupon App (aka com.snipsnap.snipsnapapp) application 1.1.11 for Android does not verify X.509 certificates from SSL servers, wsnipsnap · snipsnap coupon app · CWE-310	Средняя5,4	—	0,3 %	15 сент. 2014 г.
17Наблюдать	CVE-2014-9559Эксплойта нет	Cross-site scripting (XSS) vulnerability in SnipSnap 0.5.2a, 1.0b1, and 1.0b2 allows remote attackers to inject arbitrary web script or HTMLsnipsnap · snipsnap · CWE-79 Без аутентификации XSS	Средняя4,3	—	0,9 %	3 февр. 2015 г.

CVE-2004-1470
21Наблюдать
CRLF injection vulnerability in SnipSnap 0.5.2a, and other versions before 1.0b1, allows remote attackers to perform HTTP Response Splitting
СредняяCVSS 5,0Proof of conceptEPSS 2 %
- Без аутентификации
snipsnap · snipsnap31 дек. 2004 г.
CVE-2014-5891
21Наблюдать
The SnipSnap Coupon App (aka com.snipsnap.snipsnapapp) application 1.1.11 for Android does not verify X.509 certificates from SSL servers, w
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
snipsnap · snipsnap coupon app15 сент. 2014 г.
CVE-2014-9559
17Наблюдать
Cross-site scripting (XSS) vulnerability in SnipSnap 0.5.2a, 1.0b1, and 1.0b2 allows remote attackers to inject arbitrary web script or HTML
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
snipsnap · snipsnap3 февр. 2015 г.