json-jwt project kayıtları
json-jwt project üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %100
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-284 Improper Access Control1
- CWE-287 Improper Authentication1
- CWE-347 Improper Verification of Cryptographic Signature1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
33İzleyin | CVE-2023-51774İstismar yok | The json-jwt (aka JSON::JWT) gem 1.16.3 for Ruby sometimes allows bypass of identity checks via a sign/encryption confusion attack.json-jwt project · json-jwt · CWE-284 | Yüksek8,4 | — | %0,2 | 28 Şub 2024 |
30İzleyin | CVE-2019-18848İstismar yok | The json-jwt gem before 1.11.0 for Ruby lacks an element count during the splitting of a JWE string.json-jwt project · json-jwt · CWE-287 | Yüksek7,5 | — | %1,2 | 12 Kas 2019 |
21İzleyin | CVE-2018-1000539İstismar yok | Nov json-jwt version >= 0.5.0 && < 1.9.4 contains a CWE-347: Improper Verification of Cryptographic Signature vulnerability in Decryption ofjson-jwt project · json-jwt · CWE-347 | Orta5,3 | — | %0,7 | 26 Haz 2018 |
- CVE-2023-5177433İzleyin
The json-jwt (aka JSON::JWT) gem 1.16.3 for Ruby sometimes allows bypass of identity checks via a sign/encryption confusion attack.
YüksekCVSS 8,4İstismar yokEPSS %0json-jwt project · json-jwt28 Şub 2024
- CVE-2019-1884830İzleyin
The json-jwt gem before 1.11.0 for Ruby lacks an element count during the splitting of a JWE string.
YüksekCVSS 7,5İstismar yokEPSS %1json-jwt project · json-jwt12 Kas 2019
- CVE-2018-100053921İzleyin
Nov json-jwt version >= 0.5.0 && < 1.9.4 contains a CWE-347: Improper Verification of Cryptographic Signature vulnerability in Decryption of
OrtaCVSS 5,3İstismar yokEPSS %0json-jwt project · json-jwt26 Haz 2018