Discourse Уязвимости

Временная шкала

Последний год

Версия

3.023
2.8.020
2.8.120
2.8.220
2.8.318

Устранение последствий

Official Fix129
Temporary Fix0
Workaround0
Unavailable0
Not Defined7

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined136

Вектор доступа

Not Defined0
Physical0
Local1
Adjacent2
Network133

Аутентификация

Not Defined0
High18
Low70
None48

Взаимодействие с пользователем

Not Defined0
Required45
None91

C3BM Index

Последний год

CVSSv3 Base

≤10
≤20
≤32
≤423
≤549
≤642
≤713
≤84
≤93
≤100

CVSSv3 Temp

≤10
≤20
≤33
≤422
≤549
≤643
≤712
≤84
≤93
≤100

VulDB

≤10
≤23
≤313
≤427
≤554
≤624
≤711
≤83
≤91
≤100

NVD

≤10
≤20
≤30
≤42
≤513
≤620
≤713
≤89
≤93
≤103

CNA

≤10
≤21
≤33
≤414
≤540
≤627
≤721
≤810
≤96
≤102

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k21
<2k107
<5k8
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k134
<2k2
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

Последний год

🔴 CTI Деятельность

Affected Versions (104): 0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.8, 0.9, 1.0, 2.0, 2.1, 2.2, 2.3, 2.3.2, 2.4, 2.4.0.beta1, 2.5, 2.6, 2.7, 2.7.0 beta1, 2.7.1, 2.7.2, 2.7.3, 2.7.4, 2.7.5, 2.7.6, 2.7.7, 2.7.8, 2.7.9, 2.7.11, 2.7.12, 2.8, 2.8.0.beta1, 2.8.0.beta2, 2.8.0.beta3, 2.8.0.beta4, 2.8.0.beta6, 2.8.0.beta9, 2.8.1, 2.8.2, 2.8.3, 2.8.4, 2.8.5, 2.8.6, 2.8.7, 2.8.8, 2.8.9, 2.8.11, 2.8.12, 2.8.13, 2.9.0.beta, 2.9.0.beta.1, 2.9.0.beta.2, 2.9.0.beta.3, 2.9.0.beta.4, 2.9.0.beta.5, 2.9.0.beta.6, 2.9.0.beta.7, 2.9.0.beta.8, 2.9.0.beta.9, 2.9.0.beta.11, 2.9.0.beta.12, 2.9.0.beta1, 2.9.0.beta3, 2.9.0.beta4, 2.9.0.beta9, 2.9.0.beta11, 2.9.0.beta12, 2.9.0.beta13, 2.9.0.beta14, 2.9.0.beta15, 3, 3.0, 3.0.0.beta14, 3.0.0.beta15, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.1, 3.1.0.beta1, 3.1.0.beta2, 3.1.0.beta3, 3.1.0.beta4, 3.1.0.beta6, 3.1.1, 3.1.2, 3.1.3, 3.1.4, 3.2, 3.2.0.beta1, 3.2.0.beta2, 3.2.0.beta3, 3.2.0.beta4, 3.3, 3.3.0.beta1, 3.3.1, 3.3.2, 3.3.3, 3.3.4, 3.3.5, 3.3.6

Тип программного обеспечения: JavaScript Library

ОпубликованоBaseTempУязвимости0dayСегодняЭ�RemCTICVE
15.04.20244.34.2discourse-reactions раскрытие информации$0-$5k$0-$5kNot DefinedOfficial Fix0.13-CVE-2024-31219
15.03.20245.35.3Discourse Subcategory раскрытие информации$0-$5k$0-$5kNot DefinedNot Defined0.08CVE-2024-24748
15.03.20245.35.3Discourse Category раскрытие информации$0-$5k$0-$5kNot DefinedNot Defined0.04CVE-2024-28242
15.03.20246.56.5Discourse Invite Route отказ в обслуживании$0-$5k$0-$5kNot DefinedNot Defined0.04CVE-2024-27085
15.03.20245.35.2Discourse uploads отказ в обслуживании$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2024-24827
15.03.20246.56.5Discourse CSV Export отказ в обслуживании$0-$5k$0-$5kNot DefinedNot Defined0.03CVE-2024-27100
22.02.20244.34.2Discourse discourse-calendar Event Invite раскрытие информации$0-$5k$0-$5kNot DefinedOfficial Fix0.04CVE-2024-24817
21.02.20243.43.3discourse-ai эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2024-23654
21.02.20245.45.3Discourse discourse-calendar Private Event эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2024-26145
21.02.20248.58.3discourse-microsoft-auth microsoft_auth:revoke эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2023-46241
02.02.20244.64.6discourse-group-membership-ip-block раскрытие информации$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2024-24755
31.01.20245.35.3Discourse межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2024-23834
12.01.20243.93.8discourse-reactions Notifications эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.03CVE-2023-49098
12.01.20244.24.2Discourse Secure Upload URL эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2023-49099
12.01.20247.17.1Discourse Message Serializer отказ в обслуживании$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2023-48297
12.01.20244.34.2Discourse отказ в обслуживании$0-$5k$0-$5kNot DefinedOfficial Fix0.04CVE-2024-21655
10.11.20236.56.4Discourse Embedding эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2023-47121
10.11.20236.46.3Discourse Favicon URL отказ в обслуживании$0-$5k$0-$5kNot DefinedOfficial Fix0.03CVE-2023-47120
10.11.20235.25.2Discourse межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2023-47119
10.11.20234.74.6Discourse Quote отказ в обслуживании$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-45806
10.11.20233.33.2Discourse Bookmark Reminder раскрытие информации$0-$5k$0-$5kNot DefinedOfficial Fix0.05CVE-2023-45816
10.11.20234.74.6Discourse Theme отказ в обслуживании$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2023-46130
17.10.20235.65.6Discourse Digest Email Preview UI межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-43659
17.10.20234.34.3Discourse эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-45147
17.10.20236.46.3Discourse POST Request раскрытие информации$0-$5k$0-$5kNot DefinedOfficial Fix0.03CVE-2023-45131

111 больше записей не показано

Do you know our Splunk app?

Download it now for free!