İçeriğe atla
Noroxi

valine.js kayıtları

valine.js üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
1
Düzeltme kaydı olan
%75
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 18
  2. 21
  3. 22

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Tüm kayıtlar

4 kayıt
  • CVE-2022-38545
    48Planlayın

    Valine v1.4.18 was discovered to contain a remote code execution (RCE) vulnerability which allows attackers to execute arbitrary code via a

    KritikCVSS 9,6İstismar yokEPSS %34

    valine.js · valine19 Eyl 2022

  • CVE-2018-19289
    24İzleyin

    An issue was discovered in Valine v1.3.3.

    OrtaCVSS 6,1İstismar yokEPSS %1

    valine.js · valine15 Kas 2018

  • CVE-2021-34801
    22İzleyin

    Valine 1.4.14 allows remote attackers to cause a denial of service (application outage) by supplying a ua (aka User-Agent) value that only s

    OrtaCVSS 5,3İstismar yokEPSS %2

    valine.js · valine16 Haz 2021

  • CVE-2020-28847
    21İzleyin

    Cross Site Scripting (XSS) vulnerability in xCss Valine v1.4.14 via the nick parameter to /classes/Comment.

    OrtaCVSS 5,4İstismar yokEPSS %0

    valine.js · valine5 Nis 2022