Записи Snyk
10 опубликованных записей вендора snyk.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 80 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')5
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-287 Improper Authentication1
- CWE-522 Insufficiently Protected Credentials1
- CWE-532 Insertion of Sensitive Information into Log File1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
10 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2022-24441Эксплойта нет | The package snyk before 1.1064.0 are vulnerable to Code Injection when analyzing a project.snyk · snyk cli · CWE-78 | Высокая8,8 | — | 0,7 % | 30 нояб. 2022 г. |
32Наблюдать | CVE-2019-3800Эксплойта нет | CF CLI writes the client id and secret to config filepivotal · cloud foundry command line interface · CWE-522 | Высокая7,8 | — | 2,0 % | 5 авг. 2019 г. |
31Наблюдать | CVE-2022-40764Эксплойта нет | Snyk CLI before 1.996.0 allows arbitrary command execution, affecting Snyk IDE plugins and the snyk npm package.snyk · cli · CWE-78 | Высокая7,8 | — | 0,6 % | 3 окт. 2022 г. |
30Наблюдать | CVE-2024-48963Эксплойта нет | The package Snyk CLI before 1.1294.0 is vulnerable to Code Injection when scanning an untrusted PHP project.snyk · snyk cli · CWE-78 | Высокая7,5 | — | 0,4 % | 23 окт. 2024 г. |
30Наблюдать | CVE-2024-48964Эксплойта нет | The package Snyk CLI before 1.1294.0 is vulnerable to Code Injection when scanning an untrusted Gradle project.snyk · snyk cli · CWE-78 | Высокая7,5 | — | 0,4 % | 23 окт. 2024 г. |
26Наблюдать | CVE-2022-22984Эксплойта нет | The package snyk before 1.1064.0; the package snyk-mvn-plugin before 2.31.3; the package snyk-gradle-plugin before 3.24.5; the package @snyksnyk · snyk cli · CWE-78 | Средняя6,3 | — | 3,2 % | 30 нояб. 2022 г. |
21Наблюдать | CVE-2023-1065Эксплойта нет | This vulnerability in the Snyk Kubernetes Monitor can result in irrelevant data being posted to a Snyk Organization, which could in turn obfsnyk · kubernetes monitor · CWE-287 | Средняя5,3 | — | 0,6 % | 28 февр. 2023 г. |
21Наблюдать | CVE-2023-1767Proof of concept | The Snyk Advisor website (https://snyk.io/advisor/) was vulnerable to a stored XSS prior to 28th March 2023.snyk · advisor · CWE-79 | Средняя5,4 | — | 0,5 % | 20 апр. 2023 г. |
19Наблюдать | CVE-2020-7649Эксплойта нет | This affects the package snyk-broker before 4.73.0.snyk · broker · CWE-22 | Средняя4,9 | — | 1,6 % | 25 июл. 2022 г. |
4Наблюдать | CVE-2025-6624Эксплойта нет | Versions of the package snyk before 1.1297.3 are vulnerable to Insertion of Sensitive Information into Log File through local Snyk CLI debugsnyk · snyk cli · CWE-532 | Низкая1,2 | — | 0,1 % | 26 июн. 2025 г. |
- CVE-2022-2444135Наблюдать
The package snyk before 1.1064.0 are vulnerable to Code Injection when analyzing a project.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %snyk · snyk cli30 нояб. 2022 г.
- CVE-2019-380032Наблюдать
CF CLI writes the client id and secret to config file
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %pivotal · cloud foundry command line interface5 авг. 2019 г.
- CVE-2022-4076431Наблюдать
Snyk CLI before 1.996.0 allows arbitrary command execution, affecting Snyk IDE plugins and the snyk npm package.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %snyk · cli3 окт. 2022 г.
- CVE-2024-4896330Наблюдать
The package Snyk CLI before 1.1294.0 is vulnerable to Code Injection when scanning an untrusted PHP project.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %snyk · snyk cli23 окт. 2024 г.
- CVE-2024-4896430Наблюдать
The package Snyk CLI before 1.1294.0 is vulnerable to Code Injection when scanning an untrusted Gradle project.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %snyk · snyk cli23 окт. 2024 г.
- CVE-2022-2298426Наблюдать
The package snyk before 1.1064.0; the package snyk-mvn-plugin before 2.31.3; the package snyk-gradle-plugin before 3.24.5; the package @snyk
СредняяCVSS 6,3Эксплойта нетEPSS 3 %snyk · snyk cli30 нояб. 2022 г.
- CVE-2023-106521Наблюдать
This vulnerability in the Snyk Kubernetes Monitor can result in irrelevant data being posted to a Snyk Organization, which could in turn obf
СредняяCVSS 5,3Эксплойта нетEPSS 0 %snyk · kubernetes monitor28 февр. 2023 г.
- CVE-2023-176721Наблюдать
The Snyk Advisor website (https://snyk.io/advisor/) was vulnerable to a stored XSS prior to 28th March 2023.
СредняяCVSS 5,4Proof of conceptEPSS 0 %snyk · advisor20 апр. 2023 г.
- CVE-2020-764919Наблюдать
This affects the package snyk-broker before 4.73.0.
СредняяCVSS 4,9Эксплойта нетEPSS 1 %snyk · broker25 июл. 2022 г.
- CVE-2025-66244Наблюдать
Versions of the package snyk before 1.1297.3 are vulnerable to Insertion of Sensitive Information into Log File through local Snyk CLI debug
НизкаяCVSS 1,2Эксплойта нетEPSS 0 %snyk · snyk cli26 июн. 2025 г.