Записи tinfoilsecurity
3 опубликованных записей вендора tinfoilsecurity.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
24Наблюдать | CVE-2024-8796Эксплойта нет | Insufficient Default OTP Shared Secret Lengthtinfoilsecurity · devise-two-factor · CWE-331 | Средняя6,0 | — | 0,6 % | 17 сент. 2024 г. |
22Наблюдать | CVE-2015-7225Эксплойта нет | Tinfoil Devise-two-factor before 2.0.0 does not strictly follow section 5.2 of RFC 6238 and does not "burn" a successfully validated one-timtinfoilsecurity · devise-two-factor · CWE-254 | Средняя5,3 | — | 2,0 % | 6 сент. 2017 г. |
21Наблюдать | CVE-2021-43177Эксплойта нет | As a result of an incomplete fix for CVE-2015-7225, in versions of devise-two-factor prior to 4.0.2 it is possible to reuse a One-Time-Passwtinfoilsecurity · devise-two-factor · CWE-254 | Средняя5,3 | — | 0,8 % | 11 апр. 2022 г. |
- CVE-2024-879624Наблюдать
Insufficient Default OTP Shared Secret Length
СредняяCVSS 6,0Эксплойта нетEPSS 0 %tinfoilsecurity · devise-two-factor17 сент. 2024 г.
- CVE-2015-722522Наблюдать
Tinfoil Devise-two-factor before 2.0.0 does not strictly follow section 5.2 of RFC 6238 and does not "burn" a successfully validated one-tim
СредняяCVSS 5,3Эксплойта нетEPSS 2 %tinfoilsecurity · devise-two-factor6 сент. 2017 г.
- CVE-2021-4317721Наблюдать
As a result of an incomplete fix for CVE-2015-7225, in versions of devise-two-factor prior to 4.0.2 it is possible to reuse a One-Time-Passw
СредняяCVSS 5,3Эксплойта нетEPSS 0 %tinfoilsecurity · devise-two-factor11 апр. 2022 г.