selenium kayıtları

selenium üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2022-28108İstismar yok	Selenium Server (Grid) before 4 allows CSRF because it permits non-JSON content types such as application/x-www-form-urlencoded, multipart/fselenium · selenium grid · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%11,7	18 Nis 2022
35İzleyin	CVE-2022-28109İstismar yok	Selenium Selenium Grid (formerly Selenium Standalone Server) Fixed in 4.0.0-alpha-7 is affected by: DNS rebinding.selenium · selenium grid · CWE-352 pre-auth RCE CSRF	Yüksek8,8	—	%1,1	15 Nis 2022
30İzleyin	CVE-2023-5590İstismar yok	NULL Pointer Dereference in seleniumhq/seleniumselenium · selenium · CWE-476 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,9	15 Eki 2023
24İzleyin	CVE-2020-23452İstismar yok	A cross-site scripting (XSS) vulnerability in Selenium Grid v3.141.59 allows attackers to execute arbitrary web scripts or HTML via a crafteselenium · selenium grid · CWE-79 pre-auth RCE XSS	Orta6,1	—	%0,4	5 Tem 2023

CVE-2022-28108
39İzleyin
Selenium Server (Grid) before 4 allows CSRF because it permits non-JSON content types such as application/x-www-form-urlencoded, multipart/f
YüksekCVSS 8,8İstismar yokEPSS %12
- Kimlik doğrulamasız
- CSRF
selenium · selenium grid18 Nis 2022
CVE-2022-28109
35İzleyin
Selenium Selenium Grid (formerly Selenium Standalone Server) Fixed in 4.0.0-alpha-7 is affected by: DNS rebinding.
YüksekCVSS 8,8İstismar yokEPSS %1
- pre-auth RCE
- CSRF
selenium · selenium grid15 Nis 2022
CVE-2023-5590
30İzleyin
NULL Pointer Dereference in seleniumhq/selenium
YüksekCVSS 7,5İstismar yokEPSS %1
selenium · selenium15 Eki 2023
CVE-2020-23452
24İzleyin
A cross-site scripting (XSS) vulnerability in Selenium Grid v3.141.59 allows attackers to execute arbitrary web scripts or HTML via a crafte
OrtaCVSS 6,1İstismar yokEPSS %0
- pre-auth RCE
- XSS
selenium · selenium grid5 Tem 2023