Перейти к содержимому
Noroxi

Записи tj-actions

4 опубликованных записей вендора tj-actions. Из них в реальных атаках использовались 1 (входят в CISA KEV), готовый инструмент атаки есть для 1.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
1 · 25 %
С эксплойтом
1 · 25 %
Pre-auth RCE
2
С записью об исправлении
50 %
Медиана: публикация → KEV
3 дн.

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 23
  2. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

4 записей
  • CVE-2025-30066
    86Срочно

    tj-actions changed-files before 46 allows remote attackers to discover secrets by reading actions logs.

    ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 72 %

    tj-actions · changed-files15 мар. 2025 г.

  • CVE-2023-51664
    40В плане

    tj-actions/changed-files command injection in output filenames

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    tj-actions · changed-files27 дек. 2023 г.

  • CVE-2023-49291
    39Наблюдать

    Improper Sanitization of Branch Name Leads to Arbitrary Code Injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    tj-actions · branch-names4 дек. 2023 г.

  • CVE-2023-52137
    36Наблюдать

    GitHub Action tj-actions/verify-changed-files is vulnerable to command injection in output filenames

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    tj-actions · verify-changed-files29 дек. 2023 г.