İçeriğe atla
Noroxi

tj-actions kayıtları

tj-actions üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
1 · %25
Silahlaştırılmış
1 · %25
Pre-auth RCE
2
Düzeltme kaydı olan
%50
Yayından KEV’e ortanca
3 gün

Yıllara göre kayıt

  1. 23
  2. 25

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

4 kayıt
  • CVE-2025-30066
    86Hemen

    tj-actions changed-files before 46 allows remote attackers to discover secrets by reading actions logs.

    YüksekCVSS 8,6KEVSilahlaştırılmışEPSS %72

    tj-actions · changed-files15 Mar 2025

  • CVE-2023-51664
    40Planlayın

    tj-actions/changed-files command injection in output filenames

    KritikCVSS 9,8İstismar yokEPSS %3

    tj-actions · changed-files27 Ara 2023

  • CVE-2023-49291
    39İzleyin

    Improper Sanitization of Branch Name Leads to Arbitrary Code Injection

    KritikCVSS 9,8İstismar yokEPSS %1

    tj-actions · branch-names4 Ara 2023

  • CVE-2023-52137
    36İzleyin

    GitHub Action tj-actions/verify-changed-files is vulnerable to command injection in output filenames

    YüksekCVSS 8,8İstismar yokEPSS %2

    tj-actions · verify-changed-files29 Ara 2023