Aiven Ltd

Aiven Ltd 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行3
• 跨站请求伪造1
• 注入与走私1
• 路径遍历1

主要弱点

• 命令注入（通用）1
• CRLF 注入1
• 跨站请求伪造1
• 不可信数据反序列化1
• 路径遍历1
• 危险文件上传1

常见资产

• Aiven for Grafana managed and hosted serviceOTHER · 3
• Aiven for Apache Kafka managed and hosted service OTHER · 2
• aivencloud.comURL · 1

高票报告

当前状态 6 份 · 全部 6

1. 134
   Apache Flink RCE via GET jar/plan API Endpoint代码执行 · 2022-11-08 · 严重
   $6,000命令注入（通用）
2. 105
   Zero day path traversal vulnerability in Grafana 8.x allows unauthenticated arbitrary local file read路径遍历 · 2021-12-14 · 高危
   $1,000路径遍历
3. 72
   Grafana RCE via SMTP server parameter injection注入与走私 · 2022-11-08 · 严重
   $5,000CRLF 注入
4. 56
   [Kafka Connect] [JdbcSinkConnector][HttpSinkConnector] RCE by leveraging file upload via SQLite JDBC driver and SSRF to internal Jolokia代码执行 · 2022-11-08 · 严重
   $5,000危险文件上传
5. 45
   Kafka Connect RCE via connector SASL JAAS JndiLoginModule configuration代码执行 · 2022-11-08 · 严重
   $5,000不可信数据反序列化
6. 27
   0-day Cross Origin Request Forgery vulnerability in Grafana 8.x .跨站请求伪造 · 2022-03-16 · 高危
   $0跨站请求伪造