konga project kayıtları
konga project üreticisine ait 2 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Saldırı profili
Tüm kayıtlar
2 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
38İzleyin | CVE-2021-42192Kavram kanıtı | Konga v0.14.9 is affected by an incorrect access control vulnerability where a specially crafted request can lead to privilege escalation.konga project · konga · CWE-863 | Yüksek8,8 | — | %10,0 | 4 May 2022 |
26İzleyin | CVE-2023-26987İstismar yok | An issue discovered in Konga 0.14.9 allows remote attackers to manipulate user accounts regardless of privilege via crafted POST request.konga project · konga | Orta6,5 | — | %1,0 | 1 May 2023 |
- CVE-2021-4219238İzleyin
Konga v0.14.9 is affected by an incorrect access control vulnerability where a specially crafted request can lead to privilege escalation.
YüksekCVSS 8,8Kavram kanıtıEPSS %10konga project · konga4 May 2022
- CVE-2023-2698726İzleyin
An issue discovered in Konga 0.14.9 allows remote attackers to manipulate user accounts regardless of privilege via crafted POST request.
OrtaCVSS 6,5İstismar yokEPSS %1konga project · konga1 May 2023