nebulab kayıtları

nebulab üreticisine ait 5 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

5 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2021-41274İstismar yok	Authentication Bypass by CSRF Weaknessnebulab · solidus auth devise · CWE-352 Kimlik doğrulamasız Kimlik doğrulama atlatma CSRF	Yüksek8,8	—	%0,7	17 Kas 2021
30İzleyin	CVE-2021-43805İstismar yok	ReDos vulnerability on guest checkout email validationnebulab · solidus · CWE-1333 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%1,4	7 Ara 2021
21İzleyin	CVE-2020-15109İstismar yok	Ability to change order address without triggering address validations in solidusnebulab · solidus · CWE-20 Kimlik doğrulamasız	Orta5,3	—	%0,9	4 Ağu 2020
17İzleyin	CVE-2021-43846İstismar yok	CSRF forgery protection bypass for Spree::OrdersController#populatenebulab · solidus · CWE-352 Kimlik doğrulamasız CSRF	Orta4,3	—	%0,5	20 Ara 2021
17İzleyin	CVE-2022-31000İstismar yok	CSRF allows attacker to finalize/unfinalize order adjustments in solidus_backendnebulab · solidus · CWE-352 Kimlik doğrulamasız CSRF	Orta4,3	—	%0,3	1 Haz 2022

CVE-2021-41274
35İzleyin
Authentication Bypass by CSRF Weakness
YüksekCVSS 8,8İstismar yokEPSS %0
nebulab · solidus auth devise17 Kas 2021
CVE-2021-43805
30İzleyin
ReDos vulnerability on guest checkout email validation
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Hizmet dışı bırakma
nebulab · solidus7 Ara 2021
CVE-2020-15109
21İzleyin
Ability to change order address without triggering address validations in solidus
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
nebulab · solidus4 Ağu 2020
CVE-2021-43846
17İzleyin
CSRF forgery protection bypass for Spree::OrdersController#populate
OrtaCVSS 4,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
nebulab · solidus20 Ara 2021
CVE-2022-31000
17İzleyin
CSRF allows attacker to finalize/unfinalize order adjustments in solidus_backend
OrtaCVSS 4,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
nebulab · solidus1 Haz 2022