Giriş Ücretsiz hesap Ücretsiz tara

clerk kayıtları

clerk üreticisine ait 2 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %100
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

24
26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

2 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2024-22206İstismar yok	@clerk/nextjs auth() and getAuth() methods vulnerable to insecure direct object reference (IDOR)clerk · javascript · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,6	12 Oca 2024
30İzleyin	CVE-2026-42349İstismar yok	Clerk: Authorization bypass when combining organization, billing, or reverification checksclerk · clerk\/astro · CWE-754	Yüksek7,6	—	%0,4	11 May 2026

CVE-2024-22206
39İzleyin
@clerk/nextjs auth() and getAuth() methods vulnerable to insecure direct object reference (IDOR)
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
clerk · javascript12 Oca 2024
CVE-2026-42349
30İzleyin
Clerk: Authorization bypass when combining organization, billing, or reverification checks
YüksekCVSS 7,6İstismar yokEPSS %0
clerk · clerk\/astro11 May 2026