mirumee kayıtları

mirumee üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2019-13594İstismar yok	In Mirumee Saleor 2.7.0 (fixed in 2.8.0), CSRF protection middleware was accidentally disabled, which allowed attackers to send a POST requemirumee · saleor · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,6	14 Tem 2019
24İzleyin	CVE-2020-15085İstismar yok	Client caching login operation with plaintext password in Saleor Storefrontmirumee · saleor · CWE-312	Orta6,1	—	%0,6	30 Haz 2020
21İzleyin	CVE-2019-1010304İstismar yok	Saleor Issue was introduced by merge commit: e1b01bad0703afd08d297ed3f1f472248312cc9c.mirumee · saleor · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%1,2	15 Tem 2019
21İzleyin	CVE-2020-7964İstismar yok	An issue was discovered in Mirumee Saleor 2.x before 2.9.1.mirumee · saleor · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Orta5,3	—	%1,1	24 Oca 2020

CVE-2019-13594
35İzleyin
In Mirumee Saleor 2.7.0 (fixed in 2.8.0), CSRF protection middleware was accidentally disabled, which allowed attackers to send a POST reque
YüksekCVSS 8,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- CSRF
mirumee · saleor14 Tem 2019
CVE-2020-15085
24İzleyin
Client caching login operation with plaintext password in Saleor Storefront
OrtaCVSS 6,1İstismar yokEPSS %1
mirumee · saleor30 Haz 2020
CVE-2019-1010304
21İzleyin
Saleor Issue was introduced by merge commit: e1b01bad0703afd08d297ed3f1f472248312cc9c.
OrtaCVSS 5,3İstismar yokEPSS %1
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
mirumee · saleor15 Tem 2019
CVE-2020-7964
21İzleyin
An issue was discovered in Mirumee Saleor 2.x before 2.9.1.
OrtaCVSS 5,3İstismar yokEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
mirumee · saleor24 Oca 2020