spatie kayıtları
spatie üreticisine ait 6 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %83,3
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-502 Deserialization of Untrusted Data1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
6 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
40Planlayın | CVE-2021-45040İstismar yok | The Spatie media-library-pro library through 1.17.10 and 2.x through 2.1.6 for Laravel allows remote attackers to upload executable files vispatie · laravel media library · CWE-434 | Kritik9,8 | — | %3,1 | 17 Mar 2022 |
36İzleyin | CVE-2024-34515İstismar yok | image-optimizer before 1.7.3 allows PHAR deserialization, e.g., the phar:// protocol in arguments to file_exists().CWE-502 | Yüksek8,8 | — | %1,8 | 5 May 2024 |
32İzleyin | CVE-2022-43983İstismar yok | Browsershot 3.57.2 - Server Side XSS to LFR via HTMLspatie · browsershot · CWE-79 | Yüksek8,2 | — | %0,7 | 25 Kas 2022 |
32İzleyin | CVE-2022-43984İstismar yok | Browsershot 3.57.3 - Server Side XSS to LFR via HTMLspatie · browsershot · CWE-79 | Yüksek8,2 | — | %0,6 | 25 Kas 2022 |
32İzleyin | CVE-2022-41706İstismar yok | Browsershot 3.57.2 - Server Side XSS to LFR via URLspatie · browsershot · CWE-79 | Yüksek8,2 | — | %0,6 | 25 Kas 2022 |
21İzleyin | CVE-2020-7790İstismar yok | This affects the package spatie/browsershot from 0.0.0.spatie · browsershot · CWE-22 | Orta5,3 | — | %1,0 | 11 Ara 2020 |
- CVE-2021-4504040Planlayın
The Spatie media-library-pro library through 1.17.10 and 2.x through 2.1.6 for Laravel allows remote attackers to upload executable files vi
KritikCVSS 9,8İstismar yokEPSS %3spatie · laravel media library17 Mar 2022
- CVE-2024-3451536İzleyin
image-optimizer before 1.7.3 allows PHAR deserialization, e.g., the phar:// protocol in arguments to file_exists().
YüksekCVSS 8,8İstismar yokEPSS %15 May 2024
- CVE-2022-4398332İzleyin
Browsershot 3.57.2 - Server Side XSS to LFR via HTML
YüksekCVSS 8,2İstismar yokEPSS %0spatie · browsershot25 Kas 2022
- CVE-2022-4398432İzleyin
Browsershot 3.57.3 - Server Side XSS to LFR via HTML
YüksekCVSS 8,2İstismar yokEPSS %0spatie · browsershot25 Kas 2022
- CVE-2022-4170632İzleyin
Browsershot 3.57.2 - Server Side XSS to LFR via URL
YüksekCVSS 8,2İstismar yokEPSS %0spatie · browsershot25 Kas 2022
- CVE-2020-779021İzleyin
This affects the package spatie/browsershot from 0.0.0.
OrtaCVSS 5,3İstismar yokEPSS %1spatie · browsershot11 Ara 2020