Записи stanford
9 опубликованных записей вендора stanford.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 77,8 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-611 Improper Restriction of XML External Entity Reference4
- CWE-255 Credentials Management Errors1
- CWE-502 Deserialization of Untrusted Data1
- CWE-522 Insufficiently Protected Credentials1
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2021-3878Эксплойта нет | Improper Restriction of XML External Entity Reference in stanfordnlp/corenlpstanford · corenlp · CWE-611 | Критическая9,8 | — | 1,8 % | 15 окт. 2021 г. |
39Наблюдать | CVE-2021-44550Эксплойта нет | An Incorrect Access Control vulnerability exists in CoreNLP 4.3.2 via the classifier in NERServlet.java (lines 158 and 159).stanford · corenlp · CWE-74 | Критическая9,8 | — | 1,2 % | 24 февр. 2022 г. |
39Наблюдать | CVE-2022-0239Эксплойта нет | Improper Restriction of XML External Entity Reference in stanfordnlp/corenlpstanford · corenlp · CWE-611 | Критическая9,8 | — | 1,2 % | 17 янв. 2022 г. |
39Наблюдать | CVE-2023-39020Эксплойта нет | stanford-parser v3.9.2 and below was discovered to contain a code injection vulnerability in the component edu.stanford.nlp.io.getBZip2Pipedstanford · stanford parser · CWE-94 | Критическая9,8 | — | 1,0 % | 28 июл. 2023 г. |
30Наблюдать | CVE-2013-2106Эксплойта нет | webauth before 4.6.1 has authentication credential disclosurestanford · webauth · CWE-522 | Высокая7,5 | — | 1,5 % | 3 дек. 2019 г. |
30Наблюдать | CVE-2021-3869Эксплойта нет | Improper Restriction of XML External Entity Reference in stanfordnlp/corenlpstanford · corenlp · CWE-611 | Высокая7,5 | — | 1,3 % | 19 окт. 2021 г. |
30Наблюдать | CVE-2026-54499Эксплойта нет | Stanza: Remote Code Execution via Unsafe Pickle Deserialization in Model Loadersstanford · stanza · CWE-502 | Высокая7,5 | — | 0,5 % | 8 июл. 2026 г. |
28Наблюдать | CVE-2022-0198Эксплойта нет | Improper Restriction of XML External Entity Reference in stanfordnlp/corenlpstanford · corenlp · CWE-611 | Высокая7,1 | — | 0,7 % | 13 янв. 2022 г. |
17Наблюдать | CVE-2009-2945Эксплойта нет | weblogin/login.fcgi (aka the WebLogin login script) in Stanford University WebAuth 3.5.5, 3.6.0, and 3.6.1 places passwords in URLs in certastanford · webauth · CWE-255 | Средняя4,3 | — | 0,8 % | 15 сент. 2009 г. |
- CVE-2021-387840В плане
Improper Restriction of XML External Entity Reference in stanfordnlp/corenlp
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %stanford · corenlp15 окт. 2021 г.
- CVE-2021-4455039Наблюдать
An Incorrect Access Control vulnerability exists in CoreNLP 4.3.2 via the classifier in NERServlet.java (lines 158 and 159).
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %stanford · corenlp24 февр. 2022 г.
- CVE-2022-023939Наблюдать
Improper Restriction of XML External Entity Reference in stanfordnlp/corenlp
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %stanford · corenlp17 янв. 2022 г.
- CVE-2023-3902039Наблюдать
stanford-parser v3.9.2 and below was discovered to contain a code injection vulnerability in the component edu.stanford.nlp.io.getBZip2Piped
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %stanford · stanford parser28 июл. 2023 г.
- CVE-2013-210630Наблюдать
webauth before 4.6.1 has authentication credential disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %stanford · webauth3 дек. 2019 г.
- CVE-2021-386930Наблюдать
Improper Restriction of XML External Entity Reference in stanfordnlp/corenlp
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %stanford · corenlp19 окт. 2021 г.
- CVE-2026-5449930Наблюдать
Stanza: Remote Code Execution via Unsafe Pickle Deserialization in Model Loaders
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %stanford · stanza8 июл. 2026 г.
- CVE-2022-019828Наблюдать
Improper Restriction of XML External Entity Reference in stanfordnlp/corenlp
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %stanford · corenlp13 янв. 2022 г.
- CVE-2009-294517Наблюдать
weblogin/login.fcgi (aka the WebLogin login script) in Stanford University WebAuth 3.5.5, 3.6.0, and 3.6.1 places passwords in URLs in certa
СредняяCVSS 4,3Эксплойта нетEPSS 0 %stanford · webauth15 сент. 2009 г.