B3log Уязвимости

Временная шкала

Тип

Not Defined12

Продукт

b3log Symphony8
b3log Wide2
B3log Wide2

Устранение последствий

Official Fix4
Temporary Fix0
Workaround0
Unavailable0
Not Defined8

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined12

Вектор доступа

Not Defined0
Physical0
Local0
Adjacent2
Network10

Аутентификация

Not Defined0
High0
Low4
None8

Взаимодействие с пользователем

Not Defined0
Required6
None6

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤52
≤64
≤70
≤84
≤92
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤54
≤62
≤70
≤84
≤92
≤100

VulDB

≤10
≤20
≤30
≤42
≤54
≤62
≤70
≤84
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤62
≤74
≤82
≤90
≤104

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k0
<2k12
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k12
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (2): Symphony (9), Wide (2)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
04.04.20237.67.6B3log Wide Symbolic Links обход каталогаНеизвестноNot DefinedNot Defined0.001100.02CVE-2020-19279
10.10.20195.25.1b3log Symphony HTTP Header межсайтовый скриптингНеизвестноNot DefinedOfficial Fix0.000870.02CVE-2019-17488
18.07.20197.47.2b3log Wide эскалация привилегийНеизвестноNot DefinedOfficial Fix0.004140.00CVE-2019-13915
25.02.20195.45.3b3log Symphony SettingsProcessor.java межсайтовый скриптингНеизвестноNot DefinedOfficial Fix0.000720.00CVE-2019-9142
27.04.20188.58.5b3log Symphony upload эскалация привилегийНеизвестноNot DefinedNot Defined0.005870.04CVE-2018-10469
27.11.20175.25.0b3log Symphony article межсайтовый скриптингНеизвестноNot DefinedNot Defined0.000880.03CVE-2017-16956
18.11.20175.25.0b3log Symphony JSON Object avatar межсайтовый скриптингНеизвестноNot DefinedNot Defined0.000780.03CVE-2017-16881
15.11.20174.44.3b3log Symphony Admin Console AdminProcessor.java межсайтовый скриптингНеизвестноNot DefinedNot Defined0.000580.00CVE-2017-16821
10.05.20175.25.0b3log Symphony content.blueprintssections.php межсайтовый скриптингНеизвестноNot DefinedOfficial Fix0.000790.05CVE-2017-8876
27.03.20175.25.2b3log Symphony межсайтовый скриптингНеизвестноNot DefinedNot Defined0.000590.00CVE-2017-6067

1 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 1 results.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!