scratch-wiki kayıtları
scratch-wiki üreticisine ait 4 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-287 Improper Authentication1
- CWE-352 Cross-Site Request Forgery (CSRF)1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
4 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
40Planlayın | CVE-2020-15164İstismar yok | Authentication Bypass in Scratch Login (mediawiki-scratch-login)scratch-wiki · scratch login · CWE-287 | Kritik10,0 | — | %1,2 | 28 Ağu 2020 |
36İzleyin | CVE-2020-15179İstismar yok | HTML Injection in ScratchSigscratch-wiki · scratchsig · CWE-79 | Kritik9,0 | — | %1,2 | 15 Eyl 2020 |
26İzleyin | CVE-2021-46252İstismar yok | A Cross-Site Request Forgery (CSRF) in RequirementsBypassPage.php of Scratch Wiki scratch-confirmaccount-v3 allows attackers to modify accouscratch-wiki · scratch confirmaccount v3 · CWE-352 | Orta6,5 | — | %0,5 | 15 Şub 2022 |
19İzleyin | CVE-2022-42985İstismar yok | The ScratchLogin extension through 1.1 for MediaWiki does not escape verification failure messages, which allows users with administrator prscratch-wiki · scratch login · CWE-79 | Orta4,8 | — | %0,4 | 17 Kas 2022 |
- CVE-2020-1516440Planlayın
Authentication Bypass in Scratch Login (mediawiki-scratch-login)
KritikCVSS 10,0İstismar yokEPSS %1scratch-wiki · scratch login28 Ağu 2020
- CVE-2020-1517936İzleyin
HTML Injection in ScratchSig
KritikCVSS 9,0İstismar yokEPSS %1scratch-wiki · scratchsig15 Eyl 2020
- CVE-2021-4625226İzleyin
A Cross-Site Request Forgery (CSRF) in RequirementsBypassPage.php of Scratch Wiki scratch-confirmaccount-v3 allows attackers to modify accou
OrtaCVSS 6,5İstismar yokEPSS %0scratch-wiki · scratch confirmaccount v315 Şub 2022
- CVE-2022-4298519İzleyin
The ScratchLogin extension through 1.1 for MediaWiki does not escape verification failure messages, which allows users with administrator pr
OrtaCVSS 4,8İstismar yokEPSS %0scratch-wiki · scratch login17 Kas 2022