absinthe-graphql kayıtları
absinthe-graphql üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %100
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-407 Inefficient Algorithmic Complexity1
- CWE-770 Allocation of Resources Without Limits or Throttling1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
34İzleyin | CVE-2026-43967İstismar yok | Quadratic fragment-name uniqueness check causes denial of service in absintheabsinthe-graphql · absinthe · CWE-407 | Yüksek8,7 | — | %0,8 | 8 May 2026 |
32İzleyin | CVE-2026-42793İstismar yok | Atom table exhaustion via attacker-controlled GraphQL SDL names in absintheabsinthe-graphql · absinthe · CWE-770 | Yüksek8,2 | — | %0,7 | 8 May 2026 |
9İzleyin | CVE-2026-42794İstismar yok | Reflected XSS via backslash bypass in GraphiQL js_escape in absinthe_plugabsinthe-graphql · absinthe.plug · CWE-79 | Düşük2,3 | — | %0,3 | 8 May 2026 |
- CVE-2026-4396734İzleyin
Quadratic fragment-name uniqueness check causes denial of service in absinthe
YüksekCVSS 8,7İstismar yokEPSS %0absinthe-graphql · absinthe8 May 2026
- CVE-2026-4279332İzleyin
Atom table exhaustion via attacker-controlled GraphQL SDL names in absinthe
YüksekCVSS 8,2İstismar yokEPSS %0absinthe-graphql · absinthe8 May 2026
- CVE-2026-427949İzleyin
Reflected XSS via backslash bypass in GraphiQL js_escape in absinthe_plug
DüşükCVSS 2,3İstismar yokEPSS %0absinthe-graphql · absinthe.plug8 May 2026