Записи 4pace

7 опубликованных записей вендора 4pace.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2024-41512Эксплойта нет	A SQL Injection vulnerability in "ccHandler.aspx" in all versions of CADClick v.1.11.0 and before allows remote attackers to execute arbitra4pace · cadclick · CWE-89 RCE SQL-инъекция	Высокая8,8	—	0,7 %	4 окт. 2024 г.
28Наблюдать	CVE-2025-25905Эксплойта нет	Cross-Site Scripting (XSS) vulnerability in CADClick v1.13.0 and before allows remote attackers to inject arbitrary web script or HTML via t4pace · cadclick · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,5 %	25 июн. 2025 г.
21Наблюдать	CVE-2024-41515Эксплойта нет	A reflected cross-site scripting (XSS) vulnerability in "ccHandlerResource.ashx" in CADClick <= 1.11.0 allows remote attackers to inject arb4pace · cadclick · CWE-79 XSS	Средняя5,4	—	0,4 %	4 окт. 2024 г.
21Наблюдать	CVE-2024-41516Эксплойта нет	A Reflected cross-site scripting (XSS) vulnerability in "ccHandler.aspx" CADClick <= 1.11.0 allows remote attackers to inject arbitrary web 4pace · cadclick · CWE-79 XSS	Средняя5,4	—	0,4 %	4 окт. 2024 г.
21Наблюдать	CVE-2024-41514Эксплойта нет	A reflected cross-site scripting (XSS) vulnerability in "PrevPgGroup.aspx" in CADClick v1.11.0 and before allows remote attackers to inject 4pace · cadclick · CWE-79 XSS	Средняя5,4	—	0,4 %	4 окт. 2024 г.
21Наблюдать	CVE-2024-41513Эксплойта нет	A reflected cross-site scripting (XSS) vulnerability in "Artikel.aspx" in CADClick v1.11.0 and before allows remote attackers to inject arbi4pace · cadclick · CWE-79 XSS	Средняя5,4	—	0,4 %	4 окт. 2024 г.
15Наблюдать	CVE-2024-41511Эксплойта нет	A Path Traversal (Local File Inclusion) vulnerability in "BinaryFileRedirector.ashx" in CADClick v1.11.0 and before allows remote attackers 4pace · cadclick · CWE-22 Обход пути	Низкая3,9	—	0,9 %	4 окт. 2024 г.

CVE-2024-41512
35Наблюдать
A SQL Injection vulnerability in "ccHandler.aspx" in all versions of CADClick v.1.11.0 and before allows remote attackers to execute arbitra
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- SQL-инъекция
4pace · cadclick4 окт. 2024 г.
CVE-2025-25905
28Наблюдать
Cross-Site Scripting (XSS) vulnerability in CADClick v1.13.0 and before allows remote attackers to inject arbitrary web script or HTML via t
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
4pace · cadclick25 июн. 2025 г.
CVE-2024-41515
21Наблюдать
A reflected cross-site scripting (XSS) vulnerability in "ccHandlerResource.ashx" in CADClick <= 1.11.0 allows remote attackers to inject arb
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
4pace · cadclick4 окт. 2024 г.
CVE-2024-41516
21Наблюдать
A Reflected cross-site scripting (XSS) vulnerability in "ccHandler.aspx" CADClick <= 1.11.0 allows remote attackers to inject arbitrary web
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
4pace · cadclick4 окт. 2024 г.
CVE-2024-41514
21Наблюдать
A reflected cross-site scripting (XSS) vulnerability in "PrevPgGroup.aspx" in CADClick v1.11.0 and before allows remote attackers to inject
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
4pace · cadclick4 окт. 2024 г.
CVE-2024-41513
21Наблюдать
A reflected cross-site scripting (XSS) vulnerability in "Artikel.aspx" in CADClick v1.11.0 and before allows remote attackers to inject arbi
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
4pace · cadclick4 окт. 2024 г.
CVE-2024-41511
15Наблюдать
A Path Traversal (Local File Inclusion) vulnerability in "BinaryFileRedirector.ashx" in CADClick v1.11.0 and before allows remote attackers
НизкаяCVSS 3,9Эксплойта нетEPSS 1 %
- Обход пути
4pace · cadclick4 окт. 2024 г.