gluu kayıtları
gluu üreticisine ait 2 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %50
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-918 Server-Side Request Forgery (SSRF)1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
2 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
40Planlayın | CVE-2022-36663Kavram kanıtı | Gluu Oxauth before v4.4.1 allows attackers to execute blind SSRF (Server-Side Request Forgery) attacks via a crafted request_uri parameter.gluu · oxauth · CWE-918 | Kritik9,8 | — | %2,5 | 6 Eyl 2022 |
24İzleyin | CVE-2020-9012İstismar yok | A cross-site scripting (XSS) vulnerability in the Import People functionality in Gluu Identity Configuration 4.0 allows remote attackers to gluu · gluu server · CWE-79 | Orta6,1 | — | %0,7 | 16 Şub 2020 |
- CVE-2022-3666340Planlayın
Gluu Oxauth before v4.4.1 allows attackers to execute blind SSRF (Server-Side Request Forgery) attacks via a crafted request_uri parameter.
KritikCVSS 9,8Kavram kanıtıEPSS %2gluu · oxauth6 Eyl 2022
- CVE-2020-901224İzleyin
A cross-site scripting (XSS) vulnerability in the Import People functionality in Gluu Identity Configuration 4.0 allows remote attackers to
OrtaCVSS 6,1İstismar yokEPSS %0gluu · gluu server16 Şub 2020