CVE-2022-2631criticalCWE-284

CVE-2022-2631: falha crítica em tooljet/tooljet

Improper Access Control in tooljet/tooljet

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar tooljet/tooljet

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.2%
Improper Access Control in GitHub repository tooljet/tooljet prior to v1.19.0.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
tooljet · tooljet/tooljet
CVEs relacionadas — tooljet/tooljet

No mesmo produto, das mais perigosas para as menos.

CVE-2022-2037CRITICALExcessive Attack Surface in tooljet/tooljetEPSS 1.2%CVE-2022-3348MEDIUMExposure of Sensitive Information to an Unauthorized Actor in tooljet/tooljetEPSS 1.1%CVE-2022-3422CRITICALImproper Privilege Management in tooljet/tooljetEPSS 1.0%CVE-2022-3019HIGHImproper Access Control in tooljet/tooljetEPSS 1.0%CVE-2022-4111MEDIUMImproper Validation of Specified Quantity in Input in tooljet/tooljetEPSS 0.8%