CVE-2022-3260 medium Priorität · verfolgen · 19 EPSS 0.005 · 39. Perzentil EPSS 0.5% Wahrscheinlichkeit 0.005 Perzentil 39. Perzentil EPSS · Exploit-Vorhersage — Wahrscheinlichkeit, dass diese CVE in den nächsten 30 Tagen ausgenutzt wird (0–1), sowie ihr Perzentilrang unter allen CVEs EU US grimoire priority P3 · Track
0.45% (39th) EPSS
CVSS 4.8 · medium
3 sources
cnnvd · enisa_euvd · nvd
EPSS · bewertet 2026-10-27
The response header has not enabled X-FRAME-OPTIONS, Which helps prevents against Clickjacking attack.. Some browsers would interpret these results incorrectly, allowing clickjacking attacks.
umfeld Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
v3.1 4.8 medium CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N CVSS v3.1 4.8 medium Attack Vector Network Attack Complexity Low Privileges Required High User Interaction Required Scope Changed Confidentiality Impact Low Integrity Impact Low Availability Impact None primary · NVD / NIST US Ausnutzbarkeit 1.7 · Auswirkung 2.7 v3.1 4.8 medium CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N CVSS v3.1 4.8 medium Attack Vector Network Attack Complexity Low Privileges Required High User Interaction Required Scope Changed Confidentiality Impact Low Integrity Impact Low Availability Impact None secondary · ENISA EU v3.1 4.8 medium CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N CVSS v3.1 4.8 medium Attack Vector Network Attack Complexity Low Privileges Required High User Interaction Required Scope Changed Confidentiality Impact Low Integrity Impact Low Availability Impact None secondary Ausnutzbarkeit 1.7 · Auswirkung 2.7
v3.1 4.4 medium CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N/E:U CVSS v3.1 4.4 medium Attack Vector Network Attack Complexity Low Privileges Required High User Interaction Required Scope Changed Confidentiality Impact Low Integrity Impact Low Availability Impact None secondary · CVSS-BT (t0sche) Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
Exploitation: poc · Automatable: no · Technical Impact: partial coordinator cisa_ssvcUS Weitere Namen und Kennungen dieser Entität.
Externe Belege — Patches, Meldungen, Analysen.
← zurück zur Suche