Записи ssssssss
3 опубликованных записей вендора ssssssss.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-94 Improper Control of Generation of Code ('Code Injection')2
- CWE-502 Deserialization of Untrusted Data1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
45В плане | CVE-2024-0195Proof of concept | spider-flow FunctionController.java FunctionService.saveFunction code injectionssssssss · spider-flow · CWE-94 | Критическая9,8 | — | 19,2 % | 2 янв. 2024 г. |
39Наблюдать | CVE-2023-5016Эксплойта нет | spider-flow API DataSourceController.java DriverManager.getConnection deserializationssssssss · spider-flow · CWE-502 | Критическая9,8 | — | 1,0 % | 16 сент. 2023 г. |
35Наблюдать | CVE-2024-0196Эксплойта нет | Magic-Api code injectionssssssss · magic-api · CWE-94 | Высокая8,8 | — | 0,8 % | 2 янв. 2024 г. |
- CVE-2024-019545В плане
spider-flow FunctionController.java FunctionService.saveFunction code injection
КритическаяCVSS 9,8Proof of conceptEPSS 19 %ssssssss · spider-flow2 янв. 2024 г.
- CVE-2023-501639Наблюдать
spider-flow API DataSourceController.java DriverManager.getConnection deserialization
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ssssssss · spider-flow16 сент. 2023 г.
- CVE-2024-019635Наблюдать
Magic-Api code injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ssssssss · magic-api2 янв. 2024 г.