HubSpot kayıtları

hubspot üreticisine ait 7 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Bug bounty kapsamı

Ürünün üreticisi herkese açık bir programda görünüyor. Eşleşme ad üzerinden yapıldı; kapsam metnini programda doğrulayın.

7 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
41Planlayın	CVE-2025-59340İstismar yok	jinjava Sandbox Bypass via JavaType-Based Deserializationhubspot · jinjava · CWE-1336 Girişsiz RCE Deserializasyon SSTI	Kritik10,0	—	%2,1	17 Eyl 2025
39İzleyin	CVE-2026-25526Kavram kanıtı	JinJava Bypass through ForTag leads to Arbitrary Java Executionhubspot · jinjava · CWE-1336 Girişsiz RCE SSTI	Kritik9,8	—	%0,9	4 Şub 2026
35İzleyin	CVE-2022-1239İstismar yok	HubSpot < 8.8.15 - Contributor+ Blind SSRFhubspot · hubspot · CWE-918 SSRF	Yüksek8,8	—	%1,4	2 May 2022
32İzleyin	CVE-2017-16035İstismar yok	The hubl-server module is a wrapper for the HubL Development Server.hubspot · hubl-server · CWE-311 Kimlik doğrulamasız	Yüksek8,1	—	%0,7	4 Haz 2018
27İzleyin	CVE-2020-12668İstismar yok	Jinjava before 2.5.4 allow access to arbitrary classes by calling Java methods on objects passed into a Jinjava context.hubspot · jinjava · CWE-863 Erişim denetimi (IDOR)	Orta6,5	—	%1,8	19 Şub 2021
22İzleyin	CVE-2018-18893Kavram kanıtı	Jinjava before 2.4.6 does not block the getClass method, related to com/hubspot/jinjava/el/ext/JinjavaBeanELResolver.java.hubspot · jinjava Kimlik doğrulamasız	Orta5,3	—	%1,8	2 Oca 2019
21İzleyin	CVE-2024-5879İstismar yok	HubSpot – CRM, Email Marketing, Live Chat, Forms & Analytics <= 11.1.22 - Authenticated (Contributor+) Stored Cross-Site Scripting via HubSpot Meeting Widgethubspot · hubspot · CWE-79 XSS	Orta5,4	—	%0,3	30 Ağu 2024

CVE-2025-59340
41Planlayın
jinjava Sandbox Bypass via JavaType-Based Deserialization
KritikCVSS 10,0İstismar yokEPSS %2
hubspot · jinjava17 Eyl 2025
CVE-2026-25526
39İzleyin
JinJava Bypass through ForTag leads to Arbitrary Java Execution
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Girişsiz RCE
- SSTI
hubspot · jinjava4 Şub 2026
CVE-2022-1239
35İzleyin
HubSpot < 8.8.15 - Contributor+ Blind SSRF
YüksekCVSS 8,8İstismar yokEPSS %1
- SSRF
hubspot · hubspot2 May 2022
CVE-2017-16035
32İzleyin
The hubl-server module is a wrapper for the HubL Development Server.
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
hubspot · hubl-server4 Haz 2018
CVE-2020-12668
27İzleyin
Jinjava before 2.5.4 allow access to arbitrary classes by calling Java methods on objects passed into a Jinjava context.
OrtaCVSS 6,5İstismar yokEPSS %1
- Erişim denetimi (IDOR)
hubspot · jinjava19 Şub 2021
CVE-2018-18893
22İzleyin
Jinjava before 2.4.6 does not block the getClass method, related to com/hubspot/jinjava/el/ext/JinjavaBeanELResolver.java.
OrtaCVSS 5,3Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
hubspot · jinjava2 Oca 2019
CVE-2024-5879
21İzleyin
HubSpot – CRM, Email Marketing, Live Chat, Forms & Analytics <= 11.1.22 - Authenticated (Contributor+) Stored Cross-Site Scripting via HubSpot Meeting Widget
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
hubspot · hubspot30 Ağu 2024