scala-lang kayıtları
scala-lang üreticisine ait 2 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 1
- Düzeltme kaydı olan
- %100
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-502 Deserialization of Untrusted Data1
- CWE-732 Incorrect Permission Assignment for Critical Resource1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
2 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
42Planlayın | CVE-2022-36944Kavram kanıtı | Scala 2.13.x before 2.13.9 has a Java deserialization chain in its JAR file.scala-lang · scala · CWE-502 | Kritik9,8 | — | %10,9 | 23 Eyl 2022 |
31İzleyin | CVE-2017-15288İstismar yok | The compilation daemon in Scala before 2.10.7, 2.11.x before 2.11.12, and 2.12.x before 2.12.4 uses weak permissions for private files in /tscala-lang · scala · CWE-732 | Yüksek7,8 | — | %0,3 | 15 Kas 2017 |
- CVE-2022-3694442Planlayın
Scala 2.13.x before 2.13.9 has a Java deserialization chain in its JAR file.
KritikCVSS 9,8Kavram kanıtıEPSS %10scala-lang · scala23 Eyl 2022
- CVE-2017-1528831İzleyin
The compilation daemon in Scala before 2.10.7, 2.11.x before 2.11.12, and 2.12.x before 2.12.4 uses weak permissions for private files in /t
YüksekCVSS 7,8İstismar yokEPSS %0scala-lang · scala15 Kas 2017