plug project kayıtları

plug project üreticisine ait 3 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

3 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
33İzleyin	CVE-2017-1000053İstismar yok	Elixir Plug before v1.0.4, v1.1.7, v1.2.3 and v1.3.2 is vulnerable to arbitrary code execution in the deserialization functions of Plug.Sessplug project · plug · CWE-502 pre-auth RCE Deserializasyon	Yüksek8,1	—	%1,9	17 Tem 2017
31İzleyin	CVE-2017-1000052İstismar yok	Elixir Plug before v1.0.4, v1.1.7, v1.2.3 and v1.3.2 is vulnerable to null byte injection in the Plug.Static component, which may allow userplug project · plug · CWE-74	Yüksek7,8	—	%0,4	17 Tem 2017
26İzleyin	CVE-2018-1000883İstismar yok	Elixir Plug Plug version All contains a Header Injection vulnerability in Connection that can result in Given a cookie value, Headers can beplug project · plug · CWE-20 Kimlik doğrulamasız	Orta6,5	—	%1,1	20 Ara 2018

CVE-2017-1000053
33İzleyin
Elixir Plug before v1.0.4, v1.1.7, v1.2.3 and v1.3.2 is vulnerable to arbitrary code execution in the deserialization functions of Plug.Sess
YüksekCVSS 8,1İstismar yokEPSS %2
- pre-auth RCE
- Deserializasyon
plug project · plug17 Tem 2017
CVE-2017-1000052
31İzleyin
Elixir Plug before v1.0.4, v1.1.7, v1.2.3 and v1.3.2 is vulnerable to null byte injection in the Plug.Static component, which may allow user
YüksekCVSS 7,8İstismar yokEPSS %0
plug project · plug17 Tem 2017
CVE-2018-1000883
26İzleyin
Elixir Plug Plug version All contains a Header Injection vulnerability in Connection that can result in Given a cookie value, Headers can be
OrtaCVSS 6,5İstismar yokEPSS %1
- Kimlik doğrulamasız
plug project · plug20 Ara 2018