gchq kayıtları
gchq üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %33,3
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-611 Improper Restriction of XML External Entity Reference1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
41Planlayın | CVE-2018-1000651İstismar yok | Stroom version <5.4.5 contains a XML External Entity (XXE) vulnerability in XML Parser that can result in disclosure of confidential data, dgchq · stroom · CWE-611 | Kritik10,0 | — | %1,9 | 20 Ağu 2018 |
24İzleyin | CVE-2019-15532İstismar yok | CyberChef before 8.31.2 allows XSS in core/operations/TextEncodingBruteForce.mjs.gchq · cyberchef · CWE-79 | Orta6,1 | — | %1,3 | 26 Ağu 2019 |
24İzleyin | CVE-2019-10779Kavram kanıtı | All versions of stroom:stroom-app before 5.5.12 and all versions of the 6.0.0 branch before 6.0.25 are affected by Cross-site Scripting.gchq · stroom · CWE-79 | Orta6,1 | — | %0,9 | 27 Oca 2020 |
- CVE-2018-100065141Planlayın
Stroom version <5.4.5 contains a XML External Entity (XXE) vulnerability in XML Parser that can result in disclosure of confidential data, d
KritikCVSS 10,0İstismar yokEPSS %2gchq · stroom20 Ağu 2018
- CVE-2019-1553224İzleyin
CyberChef before 8.31.2 allows XSS in core/operations/TextEncodingBruteForce.mjs.
OrtaCVSS 6,1İstismar yokEPSS %1gchq · cyberchef26 Ağu 2019
- CVE-2019-1077924İzleyin
All versions of stroom:stroom-app before 5.5.12 and all versions of the 6.0.0 branch before 6.0.25 are affected by Cross-site Scripting.
OrtaCVSS 6,1Kavram kanıtıEPSS %1gchq · stroom27 Oca 2020