Записи tailscale

3 опубликованных записей вендора tailscale.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2022-41924Proof of concept	Tailscale Windows daemon is vulnerable to RCE via CSRFtailscale · tailscale · CWE-346 pre-auth RCE CSRF	Критическая9,6	—	1,8 %	23 нояб. 2022 г.
35Наблюдать	CVE-2022-41925Эксплойта нет	Tailscale daemon is vulnerable to information disclosure via CSRFtailscale · tailscale · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,6 %	23 нояб. 2022 г.
32Наблюдать	CVE-2023-28436Эксплойта нет	Non-interactive Tailscale SSH sessions on FreeBSD may use the effective group ID of the tailscaled processtailscale · tailscale · CWE-269	Высокая8,0	—	0,5 %	23 мар. 2023 г.

CVE-2022-41924
39Наблюдать
Tailscale Windows daemon is vulnerable to RCE via CSRF
КритическаяCVSS 9,6Proof of conceptEPSS 2 %
- pre-auth RCE
- CSRF
tailscale · tailscale23 нояб. 2022 г.
CVE-2022-41925
35Наблюдать
Tailscale daemon is vulnerable to information disclosure via CSRF
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
- CSRF
tailscale · tailscale23 нояб. 2022 г.
CVE-2023-28436
32Наблюдать
Non-interactive Tailscale SSH sessions on FreeBSD may use the effective group ID of the tailscaled process
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
tailscale · tailscale23 мар. 2023 г.