Записи Spotify

3 опубликованных записей вендора spotify.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Охват bug bounty

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
36Наблюдать	CVE-2018-1167Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Spotify Music Player 1.0.69.336.spotify · spotify · CWE-78 pre-auth RCE Инъекция команд	Высокая8,8	—	4,6 %	18 апр. 2018 г.
35Наблюдать	CVE-2018-1000843Эксплойта нет	Luigi version prior to version 2.8.0; after commit 53b52e12745075a8acc016d33945d9d6a7a6aaeb; after GitHub PR spotify/luigi/pull/1870 containspotify · luigi · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,8 %	20 дек. 2018 г.
30Наблюдать	CVE-2024-42011Эксплойта нет	The Spotify app 8.9.58 for iOS has a buffer overflow in its use of strcat.CWE-120 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,6 %	28 окт. 2024 г.

CVE-2018-1167
36Наблюдать
This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Spotify Music Player 1.0.69.336.
ВысокаяCVSS 8,8Эксплойта нетEPSS 5 %
- pre-auth RCE
- Инъекция команд
spotify · spotify18 апр. 2018 г.
CVE-2018-1000843
35Наблюдать
Luigi version prior to version 2.8.0; after commit 53b52e12745075a8acc016d33945d9d6a7a6aaeb; after GitHub PR spotify/luigi/pull/1870 contain
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
- CSRF
spotify · luigi20 дек. 2018 г.
CVE-2024-42011
30Наблюдать
The Spotify app 8.9.58 for iOS has a buffer overflow in its use of strcat.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
28 окт. 2024 г.