Dropbox الثغرات

التسلسل الزمني

النوع

Cloud Software8

منتج

Dropbox merou2
Dropbox Lepton2
Dropbox App2
Dropbox SDK2

معالجة

Official Fix4
Temporary Fix0
Workaround0
Unavailable0
Not Defined4

قابلية الاستغلال

High0
Functional0
Proof-of-Concept0
Unproven2
Not Defined6

متجه الوصول

Not Defined0
Physical2
Local0
Adjacent2
Network4

توثيق

Not Defined0
High0
Low2
None6

تفاعل المستخدم

Not Defined0
Required2
None6

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤50
≤66
≤72
≤80
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤52
≤66
≤70
≤80
≤90
≤100

VulDB

≤10
≤20
≤30
≤40
≤52
≤64
≤72
≤80
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤62
≤72
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

المجهز

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

إكسبلويت ذات هجوم فوري

<1k2
<2k4
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

إكسبلويت اليوم

<1k8
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

حجم سوق الإكسبلويت

🔴 CTI النشاطات

Affected Products (5): App (3), Desktop App (1), Lepton (1), SDK (1), merou (1)

منشورBaseTempالثغرةProdق�معالجةEPSSCTICVE
27/12/20226.36.0Dropbox merou SSH Public Key public_key.py add_public_key تجاوز الصلاحياتCloud SoftwareNot DefinedOfficial Fix0.002910.04CVE-2022-4768
01/03/20225.55.5Dropbox Lepton bitops.cc aligned_dealloc تلف الذاكرةCloud SoftwareNot DefinedNot Defined0.001040.00CVE-2022-26181
08/07/20195.15.1Dropbox Desktop App Web Helper Dropbox.exe Credentials تشفير ضعيفCloud SoftwareNot DefinedNot Defined0.001520.00CVE-2019-12171
20/06/20184.04.0Dropbox App Passcode توثيق ضعيفCloud SoftwareNot DefinedNot Defined0.000440.00CVE-2018-12446
20/06/20183.73.7Dropbox App Biometric Validation FingerprintManager توثيق ضعيفCloud SoftwareNot DefinedNot Defined0.000590.00CVE-2018-12445
13/06/20185.35.3Dropbox App Biometric Validation LAContext توثيق ضعيفCloud SoftwareNot DefinedNot Defined0.001640.00CVE-2018-12271
11/03/20155.34.9Dropbox SDK الكشف عن المعلوماتCloud SoftwareUnprovenOfficial Fix0.002990.00CVE-2014-8889

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!