Записи tyk
4 опубликованных записей вендора tyk.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 25 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-287 Improper Authentication1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2023-42283Proof of concept | Blind SQL injection in api_id parameter in Tyk Gateway version 5.0.3 allows attacker to access and dump the database via a crafted SQL querytyk · tyk · CWE-89 | Критическая9,8 | — | 1,2 % | 7 нояб. 2023 г. |
39Наблюдать | CVE-2023-42284Proof of concept | Blind SQL injection in api_version parameter in Tyk Gateway version 5.0.3 allows attacker to access and dump the database via a crafted SQL tyk · tyk · CWE-89 | Критическая9,8 | — | 1,2 % | 7 нояб. 2023 г. |
36Наблюдать | CVE-2021-23365Эксплойта нет | Authentication Bypasstyk · tyk-identity-broker · CWE-287 | Критическая9,1 | — | 1,0 % | 26 апр. 2021 г. |
21Наблюдать | CVE-2021-23357Эксплойта нет | All versions of package github.com/tyktechnologies/tyk/gateway are vulnerable to Directory Traversal via the handleAddOrUpdateApi function.tyk · tyk · CWE-22 | Средняя5,3 | — | 0,5 % | 15 мар. 2021 г. |
- CVE-2023-4228339Наблюдать
Blind SQL injection in api_id parameter in Tyk Gateway version 5.0.3 allows attacker to access and dump the database via a crafted SQL query
КритическаяCVSS 9,8Proof of conceptEPSS 1 %tyk · tyk7 нояб. 2023 г.
- CVE-2023-4228439Наблюдать
Blind SQL injection in api_version parameter in Tyk Gateway version 5.0.3 allows attacker to access and dump the database via a crafted SQL
КритическаяCVSS 9,8Proof of conceptEPSS 1 %tyk · tyk7 нояб. 2023 г.
- CVE-2021-2336536Наблюдать
Authentication Bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %tyk · tyk-identity-broker26 апр. 2021 г.
- CVE-2021-2335721Наблюдать
All versions of package github.com/tyktechnologies/tyk/gateway are vulnerable to Directory Traversal via the handleAddOrUpdateApi function.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %tyk · tyk15 мар. 2021 г.