nette kayıtları
nette üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 1
- Düzeltme kaydı olan
- %100
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-863 Incorrect Authorization1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
49Planlayın | CVE-2020-15227Kavram kanıtı | Remote Code Execution vulnerabilitynette · application · CWE-74 | Kritik9,8 | — | %34,4 | 1 Eki 2020 |
39İzleyin | CVE-2021-23803İstismar yok | Access Control Bypassnette · latte · CWE-863 | Kritik9,8 | — | %1,6 | 17 Ara 2021 |
24İzleyin | CVE-2022-21648İstismar yok | Sandbox bypass in Latte templatesnette · latte · CWE-79 | Orta6,1 | — | %0,8 | 4 Oca 2022 |
- CVE-2020-1522749Planlayın
Remote Code Execution vulnerability
KritikCVSS 9,8Kavram kanıtıEPSS %34nette · application1 Eki 2020
- CVE-2021-2380339İzleyin
Access Control Bypass
KritikCVSS 9,8İstismar yokEPSS %1nette · latte17 Ara 2021
- CVE-2022-2164824İzleyin
Sandbox bypass in Latte templates
OrtaCVSS 6,1İstismar yokEPSS %0nette · latte4 Oca 2022