DuckDuckGo kayıtları
duckduckgo üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 1 · %33,3
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor2
- CWE-1021 Improper Restriction of Rendered UI Layers or Frames1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Bug bounty kapsamı
Ürünün üreticisi herkese açık bir programda görünüyor. Eşleşme ad üzerinden yapıldı; kapsam metnini programda doğrulayın.
Tüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
60Bu hafta | CVE-2018-6849Silahlaştırılmış | In the WebRTC component in DuckDuckGo 4.2.0, after visiting a web site that attempts to gather complete client information (such as https://duckduckgo · duckduckgo · CWE-200 | Orta4,3 | — | %28,7 | 1 Nis 2018 |
32İzleyin | CVE-2021-44683İstismar yok | The DuckDuckGo browser 7.64.4 on iOS allows Address Bar Spoofing due to mishandling of the JavaScript window.open function (used to open a sduckduckgo · duckduckgo · CWE-1021 | Yüksek8,2 | — | %0,9 | 25 Mar 2022 |
30İzleyin | CVE-2020-15502İstismar yok | The DuckDuckGo application through 5.58.0 for Android, and through 7.47.1.0 for iOS, sends hostnames of visited web sites within HTTPS .ico duckduckgo · duckduckgo · CWE-200 | Yüksek7,5 | — | %1,5 | 2 Tem 2020 |
- CVE-2018-684960Bu hafta
In the WebRTC component in DuckDuckGo 4.2.0, after visiting a web site that attempts to gather complete client information (such as https://
OrtaCVSS 4,3SilahlaştırılmışEPSS %28duckduckgo · duckduckgo1 Nis 2018
- CVE-2021-4468332İzleyin
The DuckDuckGo browser 7.64.4 on iOS allows Address Bar Spoofing due to mishandling of the JavaScript window.open function (used to open a s
YüksekCVSS 8,2İstismar yokEPSS %0duckduckgo · duckduckgo25 Mar 2022
- CVE-2020-1550230İzleyin
The DuckDuckGo application through 5.58.0 for Android, and through 7.47.1.0 for iOS, sends hostnames of visited web sites within HTTPS .ico
YüksekCVSS 7,5İstismar yokEPSS %1duckduckgo · duckduckgo2 Tem 2020