Перейти к содержимому
Noroxi

Записи valine.js

4 опубликованных записей вендора valine.js.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
75 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 21
  3. 22

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

4 записей
  • CVE-2022-38545
    48В плане

    Valine v1.4.18 was discovered to contain a remote code execution (RCE) vulnerability which allows attackers to execute arbitrary code via a

    КритическаяCVSS 9,6Эксплойта нетEPSS 34 %

    valine.js · valine19 сент. 2022 г.

  • CVE-2018-19289
    24Наблюдать

    An issue was discovered in Valine v1.3.3.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    valine.js · valine15 нояб. 2018 г.

  • CVE-2021-34801
    22Наблюдать

    Valine 1.4.14 allows remote attackers to cause a denial of service (application outage) by supplying a ua (aka User-Agent) value that only s

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    valine.js · valine16 июн. 2021 г.

  • CVE-2020-28847
    21Наблюдать

    Cross Site Scripting (XSS) vulnerability in xCss Valine v1.4.14 via the nick parameter to /classes/Comment.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    valine.js · valine5 апр. 2022 г.