Github 脆弱性

タイムライン

タイプ

Bug Tracking Software96

製品

GitHub Enterprise Server68
GitHub Community Edition12
GitHub Enterprise Edition12
GitHub Electron5
GitHub cmark-gfm2

修復

Official Fix82
Temporary Fix0
Workaround0
Unavailable0
Not Defined14

悪用可能性

High1
Functional0
Proof-of-Concept1
Unproven0
Not Defined94

アクセスベクター

Not Defined0
Physical0
Local6
Adjacent11
Network79

認証

Not Defined0
High27
Low47
None22

ユーザー操作

Not Defined0
Required24
None72

C3BM Index

CVSSv3 Base

≤10
≤20
≤32
≤49
≤521
≤621
≤715
≤818
≤910
≤100

CVSSv3 Temp

≤10
≤20
≤32
≤410
≤522
≤621
≤716
≤822
≤93
≤100

VulDB

≤10
≤20
≤39
≤415
≤519
≤619
≤723
≤811
≤90
≤100

NVD

≤10
≤21
≤30
≤41
≤57
≤65
≤79
≤86
≤916
≤107

CNA

≤10
≤20
≤34
≤44
≤512
≤64
≤79
≤88
≤95
≤107

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k15
<2k62
<5k19
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k94
<2k2
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (14): Actions Runner (1), CodeQL Action (1), Community Edition (12), Electron (5), Enterprise (1), Enterprise Edition (12), Enterprise Server (68), Gaug.es (1), GitHub Enterprise (1), Git LFS (1), cmark-gfm (2), codeql-cli-binaries (1), livehelperchat (1), paste-markdown (1)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2024年03月21日4.34.2GitHub Enterprise Server 未知の脆弱性Bug Tracking SoftwareNot DefinedOfficial Fix0.000430.07CVE-2024-2748
2024年03月21日8.18.0GitHub Enterprise Server Management Console 特権昇格Bug Tracking SoftwareNot DefinedOfficial Fix0.000450.04CVE-2024-2443
2024年03月21日7.37.1GitHub Enterprise Server SSH 特権昇格Bug Tracking SoftwareNot DefinedOfficial Fix0.000450.07CVE-2024-2469
2024年02月29日4.74.6GitHub Enterprise Server Connect Download Token 特権昇格Bug Tracking SoftwareNot DefinedOfficial Fix0.000450.00CVE-2024-1908
2024年02月22日3.93.8GitHub codeql-cli-binaries XML External EntityBug Tracking SoftwareNot DefinedOfficial Fix0.000490.07CVE-2024-25129
2024年02月14日6.76.5GitHub Enterprise Server 特権昇格Bug Tracking SoftwareNot DefinedOfficial Fix0.000450.00CVE-2024-1482
2024年02月13日5.04.9GitHub Enterprise Server Tag Protections UI クロスサイトスクリプティングBug Tracking SoftwareNot DefinedOfficial Fix0.000450.00CVE-2024-1084
2024年02月13日5.04.9GitHub Enterprise Server Symlink ディレクトリトラバーサルBug Tracking SoftwareNot DefinedOfficial Fix0.000450.04CVE-2024-1082
2024年02月13日8.18.0GitHub Enterprise Server Management Console 特権昇格Bug Tracking SoftwareNot DefinedOfficial Fix0.000670.04CVE-2024-1378
2024年02月13日8.18.0GitHub Enterprise Server Management Console 特権昇格Bug Tracking SoftwareNot DefinedOfficial Fix0.000670.02CVE-2024-1374

86 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 86 results.

◂ 前概要次 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!