flask-security-too project kayıtları

flask-security-too project üreticisine ait 2 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %100
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

2 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	EPSS · Yayın
29İzleyin	CVE-2021-21241İstismar yok	CSRF can expose users authentication token in Flask-Security-Tooflask-security-too project · flask-security-too · CWE-352 Kimlik doğrulamasız CSRF	Yüksek7,4	%0,911 Oca 2021
24İzleyin	CVE-2023-49438Kavram kanıtı	An open redirect vulnerability in the python package Flask-Security-Too <=5.3.2 allows attackers to redirect unsuspecting users to maliciousflask-security-too project · flask-security-too · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Orta6,1	%1,026 Ara 2023

CVE-2021-21241
29İzleyin
CSRF can expose users authentication token in Flask-Security-Too
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
flask-security-too project · flask-security-too11 Oca 2021
CVE-2023-49438
24İzleyin
An open redirect vulnerability in the python package Flask-Security-Too <=5.3.2 allows attackers to redirect unsuspecting users to malicious
OrtaCVSS 6,1Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Açık yönlendirme
flask-security-too project · flask-security-too26 Ara 2023