Apache Cordova Уязвимости

Временная шкала

Версия

3.x4
6.1.02
6.1.12
3.5.02
3.7.02

Устранение последствий

Official Fix10
Temporary Fix0
Workaround0
Unavailable0
Not Defined4

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined14

Вектор доступа

Not Defined0
Physical0
Local2
Adjacent2
Network10

Аутентификация

Not Defined0
High0
Low4
None10

Взаимодействие с пользователем

Not Defined0
Required2
None12

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤52
≤68
≤72
≤82
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤52
≤68
≤72
≤82
≤90
≤100

VulDB

≤10
≤20
≤30
≤42
≤50
≤66
≤70
≤86
≤90
≤100

NVD

≤10
≤20
≤30
≤42
≤52
≤64
≤70
≤84
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k0
<2k0
<5k2
<10k0
<25k12
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k12
<2k0
<5k0
<10k2
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Versions (21): 0.3, 0.3.1, 0.4, 0.4.1, 3.0, 3.1, 3.2, 3.3, 3.4, 3.5, 3.6, 3.7, 3.7.1, 4, 4.0, 4.0.1, 5.2, 5.2.1, 5.2.2, 6.1, 6.1.1

Link to Product Website: https://www.apache.org/

Тип программного обеспечения: Android App Software

ОпубликованоBaseTempУязвимости0dayСегодняЭ�RemCTICVE
01.12.20204.44.4Apache Cordova Camera Plugin эскалация привилегий$5k-$25k$5k-$25kNot DefinedNot Defined0.00CVE-2020-11990
30.10.20178.58.5Apache Cordova In-App-Browser Standalone Plugin CDVInAppBrowser эскалация привилегий$5k-$25k$5k-$25kNot DefinedOfficial Fix0.03CVE-2014-0073
30.10.20177.07.0Apache Cordova File-Transfer Standalone Plugin CDVFileTransfer.m эскалация привилегий$5k-$25k$5k-$25kNot DefinedOfficial Fix0.00CVE-2014-0072
27.10.20175.55.3Apache Cordova Android intent URL эскалация привилегий$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2015-1835
09.05.20175.45.4Apache Cordova Log.e раскрытие информации$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2016-6799
27.01.20177.37.2Apache Cordova эскалация привилегий$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2017-3160
09.05.20165.95.7Apache Cordova iOS Plugin эскалация привилегий$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2015-5208
09.05.20166.36.2Apache Cordova iOS URL Whitelist эскалация привилегий$5k-$25k$0-$5kNot DefinedOfficial Fix0.02CVE-2015-5207
23.11.20155.65.4Apache Cordova-Android BridgeSecret Random Generator слабое шифрование$5k-$25k$0-$5kNot DefinedOfficial Fix0.03CVE-2015-8320
23.11.20157.37.0Apache Cordova-Android Javascript Whitelist эскалация привилегий$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2015-5256

3 больше записей не показано

больше записей по Apache

Interested in the pricing of exploits?

See the underground prices here!