Записи squirrelly
2 опубликованных записей вендора squirrelly.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
52В плане | CVE-2021-32819Proof of concept | Remote code execution in squirrellysquirrelly · squirrelly · CWE-200 | Высокая8,8 | — | 58,2 % | 14 мая 2021 г. |
39Наблюдать | CVE-2024-40453Proof of concept | squirrellyjs squirrelly v9.0.0 and fixed in v.9.0.1 was discovered to contain a code injection vulnerability via the component options.varNasquirrelly · squirrelly · CWE-94 | Критическая9,8 | — | 1,1 % | 21 авг. 2024 г. |
- CVE-2021-3281952В плане
Remote code execution in squirrelly
ВысокаяCVSS 8,8Proof of conceptEPSS 58 %squirrelly · squirrelly14 мая 2021 г.
- CVE-2024-4045339Наблюдать
squirrellyjs squirrelly v9.0.0 and fixed in v.9.0.1 was discovered to contain a code injection vulnerability via the component options.varNa
КритическаяCVSS 9,8Proof of conceptEPSS 1 %squirrelly · squirrelly21 авг. 2024 г.