CVE-2022-2037criticalCWE-1125

CVE-2022-2037: falha crítica em tooljet/tooljet

Excessive Attack Surface in tooljet/tooljet

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar tooljet/tooljet

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.2%
Excessive Attack Surface in GitHub repository tooljet/tooljet prior to v1.16.0.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
tooljet · tooljet/tooljet
CVEs relacionadas — tooljet/tooljet

No mesmo produto, das mais perigosas para as menos.

CVE-2022-2631CRITICALImproper Access Control in tooljet/tooljetEPSS 1.2%CVE-2022-3348MEDIUMExposure of Sensitive Information to an Unauthorized Actor in tooljet/tooljetEPSS 1.1%CVE-2022-3422CRITICALImproper Privilege Management in tooljet/tooljetEPSS 1.0%CVE-2022-3019HIGHImproper Access Control in tooljet/tooljetEPSS 1.0%CVE-2022-4111MEDIUMImproper Validation of Specified Quantity in Input in tooljet/tooljetEPSS 0.8%