Owasp Vulnerabilidades

Curso de tempo

Tipo

Not Defined31
Programming Language Software4
Automation Software1

Produto

OWASP ModSecurity Core Rule Set13
OWASP AntiSamy6
OWASP json-sanitizer3
OWASP ESAPI2
OWASP ModSecurity1

Medidas

Official Fix24
Temporary Fix0
Workaround0
Unavailable0
Not Defined12

Explorabilidade

High2
Functional0
Proof-of-Concept3
Unproven0
Not Defined31

Tipo de acesso

Not Defined0
Physical0
Local1
Adjacent2
Network33

Autenticação

Not Defined0
High0
Low8
None28

Actividade do utilizador

Not Defined0
Required13
None23

C3BM Index

CVSSv3 Base

≤10
≤20
≤31
≤42
≤57
≤612
≤76
≤87
≤91
≤100

CVSSv3 Temp

≤10
≤20
≤31
≤42
≤59
≤612
≤78
≤84
≤90
≤100

VulDB

≤10
≤20
≤31
≤44
≤511
≤610
≤72
≤88
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤65
≤73
≤86
≤90
≤102

CNA

≤10
≤20
≤30
≤40
≤51
≤61
≤70
≤83
≤91
≤100

Fabricante

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Explorar 0 dia

<1k10
<2k16
<5k8
<10k1
<25k1
<50k0
<100k0
≥100k0

Explorar hoje

<1k34
<2k0
<5k0
<10k2
<25k0
<50k0
<100k0
≥100k0

Explorar o volume do mercado

🔴 CTI Actividades

Affected Products (17): AntiSamy (6), CSRFGuard (1), Dependency-Check (1), ESAPI (2), ESAPI for Java (1), Enterprise Security API (1), Java Encoder (1), Java HTML Sanitizer (1), ModSecurity (1), ModSecurity Core Rule Set (13), NodeGoat (1), PHP CSRF Guard (1), Stinger (1), WebScarab (1), ZAP (1), json-sanitizer (3), libModSecurity (1)

Publicado emBaseTempVulnerabilidadeProdExpMasEPSSCTICVE
30/01/20246.96.8OWASP ModSecurity/libModSecurity Path direitos alargadosDesconhecidoNot DefinedOfficial Fix0.000520.04CVE-2024-1019
13/07/20237.37.0OWASP ModSecurity Core Rule Set Content-Header direitos alargadosDesconhecidoNot DefinedOfficial Fix0.000910.02CVE-2023-38199
18/12/20225.45.3OWASP NodeGoat Query Parameter research.js Negação de ServiçoDesconhecidoNot DefinedOfficial Fix0.000850.10CVE-2021-4247
20/09/20227.47.3OWASP ModSecurity Core Rule Set Response Body direitos alargadosDesconhecidoNot DefinedOfficial Fix0.002460.00CVE-2022-39957
20/09/20226.46.3OWASP ModSecurity Core Rule Set Response Body direitos alargadosDesconhecidoNot DefinedOfficial Fix0.002530.00CVE-2022-39958
20/09/20227.37.0OWASP ModSecurity Core Rule Set HTTP Multipart Request direitos alargadosDesconhecidoNot DefinedOfficial Fix0.003380.00CVE-2022-39956
20/09/20228.18.0OWASP ModSecurity Core Rule Set HTTP Header direitos alargadosDesconhecidoNot DefinedOfficial Fix0.009280.02CVE-2022-39955
28/04/20224.84.7OWASP ESAPI Configuration File Roteiro Cruzado de SítiosDesconhecidoNot DefinedOfficial Fix0.001840.02CVE-2022-24891
22/04/20223.53.4OWASP AntiSamy STYLE Roteiro Cruzado de SítiosDesconhecidoNot DefinedOfficial Fix0.001400.00CVE-2022-29577
22/04/20223.53.4OWASP AntiSamy STYLE Roteiro Cruzado de SítiosDesconhecidoNot DefinedOfficial Fix0.000610.00CVE-2022-28367

26 as entradas adicionais não são mais exibidas

🔒 Login Required

You need to signup and login to see more of the remaining 26 results.

◂ VoltarVisão GeralPróximo ▸

Do you know our Splunk app?

Download it now for free!