fossil-scm kayıtları
fossil-scm üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %66,7
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-295 Improper Certificate Validation1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-862 Missing Authorization1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
36İzleyin | CVE-2020-24614İstismar yok | Fossil before 2.10.2, 2.11.x before 2.11.2, and 2.12.x before 2.12.1 allows remote authenticated users to execute arbitrary code.fossil-scm · fossil · CWE-862 | Yüksek8,8 | — | %3,1 | 25 Ağu 2020 |
30İzleyin | CVE-2021-36377İstismar yok | Fossil before 2.14.2 and 2.15.x before 2.15.2 often skips the hostname check during TLS certificate validation.fossil-scm · fossil · CWE-295 | Yüksek7,5 | — | %0,5 | 12 Tem 2021 |
22İzleyin | CVE-2022-34009İstismar yok | Fossil 2.18 on Windows allows attackers to cause a denial of service (daemon crash) via an XSS payload in a ticket.fossil-scm · fossil · CWE-79 | Orta5,5 | — | %0,3 | 27 Tem 2022 |
- CVE-2020-2461436İzleyin
Fossil before 2.10.2, 2.11.x before 2.11.2, and 2.12.x before 2.12.1 allows remote authenticated users to execute arbitrary code.
YüksekCVSS 8,8İstismar yokEPSS %3fossil-scm · fossil25 Ağu 2020
- CVE-2021-3637730İzleyin
Fossil before 2.14.2 and 2.15.x before 2.15.2 often skips the hostname check during TLS certificate validation.
YüksekCVSS 7,5İstismar yokEPSS %0fossil-scm · fossil12 Tem 2021
- CVE-2022-3400922İzleyin
Fossil 2.18 on Windows allows attackers to cause a denial of service (daemon crash) via an XSS payload in a ticket.
OrtaCVSS 5,5İstismar yokEPSS %0fossil-scm · fossil27 Tem 2022