Cribl kayıtları
cribl üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 1
- Düzeltme kaydı olan
- %66,7
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-61 UNIX Symbolic Link (Symlink) Following1
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
40Planlayın | CVE-2019-11076Kavram kanıtı | Cribl UI 1.5.0 allows remote attackers to run arbitrary commands via an unauthenticated web request.cribl · cribl · CWE-77 | Kritik9,8 | — | %3,5 | 23 Nis 2019 |
34İzleyin | CVE-2026-56748İstismar yok | Authenticated RCE via Symlink Following in Cribl Stream Pack Git Importcribl · cribl stream · CWE-61 | Yüksek8,7 | — | %0,9 | 27 Tem 2026 |
34İzleyin | CVE-2026-56747İstismar yok | Code Injection in JSON Pointer Processing Component in Cribl Streamcribl · cribl stream · CWE-94 | Yüksek8,7 | — | %0,7 | 27 Tem 2026 |
- CVE-2019-1107640Planlayın
Cribl UI 1.5.0 allows remote attackers to run arbitrary commands via an unauthenticated web request.
KritikCVSS 9,8Kavram kanıtıEPSS %4cribl · cribl23 Nis 2019
- CVE-2026-5674834İzleyin
Authenticated RCE via Symlink Following in Cribl Stream Pack Git Import
YüksekCVSS 8,7İstismar yokEPSS %1cribl · cribl stream27 Tem 2026
- CVE-2026-5674734İzleyin
Code Injection in JSON Pointer Processing Component in Cribl Stream
YüksekCVSS 8,7İstismar yokEPSS %1cribl · cribl stream27 Tem 2026