qutebrowser kayıtları

qutebrowser üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2021-41146İstismar yok	Arbitrary command execution on Windows in qutebrowserqutebrowser · qutebrowser · CWE-77 pre-auth RCE Komut enjeksiyonu	Yüksek8,8	—	%1,5	21 Eki 2021
35İzleyin	CVE-2018-10895İstismar yok	qutebrowser before version 1.4.1 is vulnerable to a cross-site request forgery flaw that allows websites to access 'qute://*' URLs.qutebrowser · qutebrowser · CWE-352 pre-auth RCE CSRF	Yüksek8,8	—	%1,2	12 Tem 2018
24İzleyin	CVE-2018-1000559İstismar yok	qutebrowser version introduced in v0.11.0 (1179ee7a937fb31414d77d9970bac21095358449) contains a Cross Site Scripting (XSS) vulnerability in qutebrowser · qutebrowser · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%1,5	26 Haz 2018
14İzleyin	CVE-2020-11054İstismar yok	Incorrect Provision of Specified Functionality in qutebrowserqutebrowser · qutebrowser · CWE-684	Düşük3,5	—	%1,5	7 May 2020

CVE-2021-41146
35İzleyin
Arbitrary command execution on Windows in qutebrowser
YüksekCVSS 8,8İstismar yokEPSS %1
- pre-auth RCE
- Komut enjeksiyonu
qutebrowser · qutebrowser21 Eki 2021
CVE-2018-10895
35İzleyin
qutebrowser before version 1.4.1 is vulnerable to a cross-site request forgery flaw that allows websites to access 'qute://*' URLs.
YüksekCVSS 8,8İstismar yokEPSS %1
- pre-auth RCE
- CSRF
qutebrowser · qutebrowser12 Tem 2018
CVE-2018-1000559
24İzleyin
qutebrowser version introduced in v0.11.0 (1179ee7a937fb31414d77d9970bac21095358449) contains a Cross Site Scripting (XSS) vulnerability in
OrtaCVSS 6,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- XSS
qutebrowser · qutebrowser26 Haz 2018
CVE-2020-11054
14İzleyin
Incorrect Provision of Specified Functionality in qutebrowser
DüşükCVSS 3,5İstismar yokEPSS %2
qutebrowser · qutebrowser7 May 2020