mellium kayıtları
mellium üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %100
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-287 Improper Authentication1
- CWE-290 Authentication Bypass by Spoofing1
- CWE-295 Improper Certificate Validation1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
39İzleyin | CVE-2022-48195İstismar yok | An issue was discovered in Mellium mellium.im/sasl before 0.3.1.mellium · sasl · CWE-287 | Kritik9,8 | — | %0,8 | 30 Ara 2022 |
39İzleyin | CVE-2024-46957İstismar yok | Mellium mellium.im/xmpp 0.0.1 through 0.21.4 allows response spoofing if the implementation uses predictable IDs because the stanza type is CWE-290 | Kritik9,8 | — | %0,6 | 24 Eyl 2024 |
23İzleyin | CVE-2022-24968İstismar yok | In Mellium mellium.im/xmpp through 0.21.0, an attacker capable of spoofing DNS TXT records can redirect a WebSocket connection request to a mellium · xmpp · CWE-295 | Orta5,9 | — | %0,5 | 11 Şub 2022 |
- CVE-2022-4819539İzleyin
An issue was discovered in Mellium mellium.im/sasl before 0.3.1.
KritikCVSS 9,8İstismar yokEPSS %0mellium · sasl30 Ara 2022
- CVE-2024-4695739İzleyin
Mellium mellium.im/xmpp 0.0.1 through 0.21.4 allows response spoofing if the implementation uses predictable IDs because the stanza type is
KritikCVSS 9,8İstismar yokEPSS %024 Eyl 2024
- CVE-2022-2496823İzleyin
In Mellium mellium.im/xmpp through 0.21.0, an attacker capable of spoofing DNS TXT records can redirect a WebSocket connection request to a
OrtaCVSS 5,9İstismar yokEPSS %0mellium · xmpp11 Şub 2022