Записи useplunk

3 опубликованных записей вендора useplunk.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
34Наблюдать	CVE-2026-32096Proof of concept	Plunk has SSRF via unvalidated AWS SNS SubscriptionConfirmation in POST /webhooks/snsuseplunk · plunk · CWE-918 Без аутентификации SSRF	Высокая8,6	—	0,4 %	11 мар. 2026 г.
21Наблюдать	CVE-2026-32095Эксплойта нет	Plunk has Stored Cross-Site Scripting (XSS) via SVG File Uploaduseplunk · plunk · CWE-79 XSS	Средняя5,4	—	0,2 %	11 мар. 2026 г.
17Наблюдать	CVE-2026-34975Proof of concept	Plunk has a CRLF Email Header Injection in raw MIME message construction allows authenticated API user to inject arbitrary email headersuseplunk · plunk · CWE-93	Средняя4,3	—	0,3 %	6 апр. 2026 г.

CVE-2026-32096
34Наблюдать
Plunk has SSRF via unvalidated AWS SNS SubscriptionConfirmation in POST /webhooks/sns
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
- Без аутентификации
- SSRF
useplunk · plunk11 мар. 2026 г.
CVE-2026-32095
21Наблюдать
Plunk has Stored Cross-Site Scripting (XSS) via SVG File Upload
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
useplunk · plunk11 мар. 2026 г.
CVE-2026-34975
17Наблюдать
Plunk has a CRLF Email Header Injection in raw MIME message construction allows authenticated API user to inject arbitrary email headers
СредняяCVSS 4,3Proof of conceptEPSS 0 %
useplunk · plunk6 апр. 2026 г.