mitreid kayıtları

mitreid üreticisine ait 3 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

3 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
37İzleyin	CVE-2021-27582İstismar yok	org/mitre/oauth2/web/OAuthConfirmationController.java in the OpenID Connect server implementation for MITREid Connect through 1.3.3 containsmitreid · connect · CWE-1321 Kimlik doğrulamasız Prototype pollution	Kritik9,1	—	%2,2	23 Şub 2021
36İzleyin	CVE-2021-26715İstismar yok	The OpenID Connect server implementation for MITREid Connect through 1.3.3 contains a Server Side Request Forgery (SSRF) vulnerability.mitreid · connect · CWE-918 Kimlik doğrulamasız SSRF XSS	Kritik9,1	—	%1,5	25 Mar 2021
25İzleyin	CVE-2020-5497İstismar yok	The OpenID Connect reference implementation for MITREid Connect through 1.3.3 allows XSS due to userInfoJson being included in the page unsamitreid · connect · CWE-79 pre-auth RCE XSS	Orta6,1	—	%2,1	3 Oca 2020

CVE-2021-27582
37İzleyin
org/mitre/oauth2/web/OAuthConfirmationController.java in the OpenID Connect server implementation for MITREid Connect through 1.3.3 contains
KritikCVSS 9,1İstismar yokEPSS %2
- Kimlik doğrulamasız
- Prototype pollution
mitreid · connect23 Şub 2021
CVE-2021-26715
36İzleyin
The OpenID Connect server implementation for MITREid Connect through 1.3.3 contains a Server Side Request Forgery (SSRF) vulnerability.
KritikCVSS 9,1İstismar yokEPSS %1
mitreid · connect25 Mar 2021
CVE-2020-5497
25İzleyin
The OpenID Connect reference implementation for MITREid Connect through 1.3.3 allows XSS due to userInfoJson being included in the page unsa
OrtaCVSS 6,1İstismar yokEPSS %2
- pre-auth RCE
- XSS
mitreid · connect3 Oca 2020