Giriş Ücretsiz hesap Ücretsiz tara

scitokens kayıtları

scitokens üreticisine ait 5 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 1
Düzeltme kaydı olan: %100
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
CWE-23 Relative Path Traversal1
CWE-285 Improper Authorization1
CWE-863 Incorrect Authorization1
CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

5 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2026-32714İstismar yok	SciTokens vulnerable to SQL Injection in KeyCachescitokens · scitokens library · CWE-89 Girişsiz RCE SQL enjeksiyonu	Kritik9,8	—	%0,5	30 Mar 2026
33İzleyin	CVE-2026-32725İstismar yok	SciTokens C++: Relative Path Traversal Vulnerabilityscitokens · scitokens cpp library · CWE-23 Yol geçişi	Yüksek8,3	—	%0,8	31 Mar 2026
32İzleyin	CVE-2026-32726İstismar yok	SciTokens C++: Sibling-Path Authorization Bypassscitokens · scitokens cpp library · CWE-863 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,2	31 Mar 2026
26İzleyin	CVE-2026-32727İstismar yok	SciTokens: Authorization Bypass via Path Traversal in Scope Validationscitokens · scitokens library · CWE-22 Yol geçişi	Orta6,5	—	%0,5	30 Mar 2026
26İzleyin	CVE-2026-32716İstismar yok	SciTokens: Authorization Bypass via Incorrect Scope Path Prefix Checkingscitokens · scitokens library · CWE-285 Erişim denetimi (IDOR)	Orta6,5	—	%0,3	30 Mar 2026

CVE-2026-32714
39İzleyin
SciTokens vulnerable to SQL Injection in KeyCache
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- SQL enjeksiyonu
scitokens · scitokens library30 Mar 2026
CVE-2026-32725
33İzleyin
SciTokens C++: Relative Path Traversal Vulnerability
YüksekCVSS 8,3İstismar yokEPSS %0
- Yol geçişi
scitokens · scitokens cpp library31 Mar 2026
CVE-2026-32726
32İzleyin
SciTokens C++: Sibling-Path Authorization Bypass
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
scitokens · scitokens cpp library31 Mar 2026
CVE-2026-32727
26İzleyin
SciTokens: Authorization Bypass via Path Traversal in Scope Validation
OrtaCVSS 6,5İstismar yokEPSS %0
- Yol geçişi
scitokens · scitokens library30 Mar 2026
CVE-2026-32716
26İzleyin
SciTokens: Authorization Bypass via Incorrect Scope Path Prefix Checking
OrtaCVSS 6,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
scitokens · scitokens library30 Mar 2026