Записи aEnrich

20 опубликованных записей вендора aenrich.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 3
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

20 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2022-39042Эксплойта нет	aEnrich a+HRD - Improper Authenticationaenrich · a\+hrd · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	1,5 %	2 янв. 2023 г.
39Наблюдать	CVE-2022-26676Эксплойта нет	aEnrich a+HRD - Broken Access Controlaenrich · a\+hrd · CWE-269 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	1,4 %	7 апр. 2022 г.
39Наблюдать	CVE-2022-39041Эксплойта нет	aEnrich a+HRD - SQL Injectionaenrich · a\+hrd · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	1,2 %	2 янв. 2023 г.
39Наблюдать	CVE-2022-39039Эксплойта нет	aEnrich a+HRD - Server-Side Request Forgery (SSRF)aenrich · a\+hrd · CWE-918 Без аутентификации SSRF	Критическая9,8	—	1,0 %	2 янв. 2023 г.
39Наблюдать	CVE-2023-20853Эксплойта нет	aEnrich a+HRD - Deserialization of Untrusted Dataaenrich · a\+hrd · CWE-502 pre-auth RCE Десериализация	Критическая9,8	—	1,0 %	26 апр. 2023 г.
39Наблюдать	CVE-2023-20852Эксплойта нет	aEnrich a+HRD - Deserialization of Untrusted Dataaenrich · a\+hrd · CWE-502 pre-auth RCE Десериализация	Критическая9,8	—	1,0 %	26 апр. 2023 г.
39Наблюдать	CVE-2025-0585Эксплойта нет	aEnrich Technology a+HRD - SQL Injectionaenrich · a\+hrd · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,7 %	19 янв. 2025 г.
37Наблюдать	CVE-2025-12870Эксплойта нет	aEnrich｜eHRD - Authentication Abuseaenrich · a\+hrd · CWE-1390 Без аутентификации Обход аутентификации	Критическая9,3	—	0,6 %	12 нояб. 2025 г.
37Наблюдать	CVE-2025-12871Эксплойта нет	aEnrich｜a+HRD - Authentication Abuseaenrich · a\+hrd · CWE-1390 Без аутентификации Обход аутентификации	Критическая9,3	—	0,6 %	12 нояб. 2025 г.
32Наблюдать	CVE-2022-28741Эксплойта нет	aEnrich a+HRD 5.x Learning Management Key Performance Indicator System has a local file inclusion (LFI) vulnerability that occurs due to misaenrich · a\+hrd · CWE-22 Без аутентификации Обход пути	Высокая8,1	—	1,0 %	9 сент. 2022 г.
31Наблюдать	CVE-2022-26675Эксплойта нет	aEnrich a+HRD - Path Traversalaenrich · a\+hrd · CWE-22 Без аутентификации Обход аутентификации Обход пути	Высокая7,5	—	2,2 %	7 апр. 2022 г.
31Наблюдать	CVE-2022-39040Эксплойта нет	aEnrich a+HRD - Path Traversalaenrich · a\+hrd · CWE-22 Без аутентификации Обход аутентификации Обход пути	Высокая7,5	—	1,7 %	2 янв. 2023 г.
30Наблюдать	CVE-2022-28740Эксплойта нет	aEnrich eHRD Learning Management Key Performance Indicator System 5+ exposes Sensitive Information to an Unauthorized Actor.aenrich · a\+hrd Без аутентификации	Высокая7,5	—	0,8 %	9 сент. 2022 г.
30Наблюдать	CVE-2022-28742Эксплойта нет	aEnrich eHRD Learning Management Key Performance Indicator System 5+ has Improper Access Control.aenrich · a\+hrd Без аутентификации Обход аутентификации	Высокая7,5	—	0,8 %	9 сент. 2022 г.
30Наблюдать	CVE-2024-3775Эксплойта нет	aEnrich Technology a+HRD - Argument Injectionaenrich · a\+hrd · CWE-88 Без аутентификации	Высокая7,5	—	0,4 %	15 апр. 2024 г.
28Наблюдать	CVE-2025-0586Эксплойта нет	aEnrich Technology a+HRD - Insecure Deserializationaenrich · a\+hrd · CWE-502 RCE Десериализация	Высокая7,2	—	0,7 %	19 янв. 2025 г.
24Наблюдать	CVE-2025-0583Эксплойта нет	aEnrich Technology a+HRD - Reflected Cross-site Scripting(XSS)aenrich · a\+hrd · CWE-79 pre-auth RCE XSS	Средняя6,1	—	0,4 %	19 янв. 2025 г.
21Наблюдать	CVE-2025-0584Эксплойта нет	aEnrich Technology a+HRD - Server-Side Request Forgery (SSRF)aenrich · a\+hrd · CWE-918 Без аутентификации SSRF	Средняя5,3	—	0,5 %	19 янв. 2025 г.
21Наблюдать	CVE-2024-3774Эксплойта нет	aEnrich Technology a+HRD - Exposure of Sensitive Dataaenrich · a\+hrd · CWE-306 Без аутентификации Обход аутентификации	Средняя5,3	—	0,4 %	14 апр. 2024 г.
19Наблюдать	CVE-2025-12869Эксплойта нет	aEnrich｜eHRD - Stored Cross-Site Scriptingaenrich · a\+hrd · CWE-79 XSS	Средняя4,8	—	0,2 %	12 нояб. 2025 г.

CVE-2022-39042
39Наблюдать
aEnrich a+HRD - Improper Authentication
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
aenrich · a\+hrd2 янв. 2023 г.
CVE-2022-26676
39Наблюдать
aEnrich a+HRD - Broken Access Control
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
aenrich · a\+hrd7 апр. 2022 г.
CVE-2022-39041
39Наблюдать
aEnrich a+HRD - SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
aenrich · a\+hrd2 янв. 2023 г.
CVE-2022-39039
39Наблюдать
aEnrich a+HRD - Server-Side Request Forgery (SSRF)
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SSRF
aenrich · a\+hrd2 янв. 2023 г.
CVE-2023-20853
39Наблюдать
aEnrich a+HRD - Deserialization of Untrusted Data
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Десериализация
aenrich · a\+hrd26 апр. 2023 г.
CVE-2023-20852
39Наблюдать
aEnrich a+HRD - Deserialization of Untrusted Data
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Десериализация
aenrich · a\+hrd26 апр. 2023 г.
CVE-2025-0585
39Наблюдать
aEnrich Technology a+HRD - SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
aenrich · a\+hrd19 янв. 2025 г.
CVE-2025-12870
37Наблюдать
aEnrich｜eHRD - Authentication Abuse
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
aenrich · a\+hrd12 нояб. 2025 г.
CVE-2025-12871
37Наблюдать
aEnrich｜a+HRD - Authentication Abuse
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
aenrich · a\+hrd12 нояб. 2025 г.
CVE-2022-28741
32Наблюдать
aEnrich a+HRD 5.x Learning Management Key Performance Indicator System has a local file inclusion (LFI) vulnerability that occurs due to mis
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
aenrich · a\+hrd9 сент. 2022 г.
CVE-2022-26675
31Наблюдать
aEnrich a+HRD - Path Traversal
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %
- Без аутентификации
- Обход аутентификации
- Обход пути
aenrich · a\+hrd7 апр. 2022 г.
CVE-2022-39040
31Наблюдать
aEnrich a+HRD - Path Traversal
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %
- Без аутентификации
- Обход аутентификации
- Обход пути
aenrich · a\+hrd2 янв. 2023 г.
CVE-2022-28740
30Наблюдать
aEnrich eHRD Learning Management Key Performance Indicator System 5+ exposes Sensitive Information to an Unauthorized Actor.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
aenrich · a\+hrd9 сент. 2022 г.
CVE-2022-28742
30Наблюдать
aEnrich eHRD Learning Management Key Performance Indicator System 5+ has Improper Access Control.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
aenrich · a\+hrd9 сент. 2022 г.
CVE-2024-3775
30Наблюдать
aEnrich Technology a+HRD - Argument Injection
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
aenrich · a\+hrd15 апр. 2024 г.
CVE-2025-0586
28Наблюдать
aEnrich Technology a+HRD - Insecure Deserialization
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Десериализация
aenrich · a\+hrd19 янв. 2025 г.
CVE-2025-0583
24Наблюдать
aEnrich Technology a+HRD - Reflected Cross-site Scripting(XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- pre-auth RCE
- XSS
aenrich · a\+hrd19 янв. 2025 г.
CVE-2025-0584
21Наблюдать
aEnrich Technology a+HRD - Server-Side Request Forgery (SSRF)
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
- SSRF
aenrich · a\+hrd19 янв. 2025 г.
CVE-2024-3774
21Наблюдать
aEnrich Technology a+HRD - Exposure of Sensitive Data
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
aenrich · a\+hrd14 апр. 2024 г.
CVE-2025-12869
19Наблюдать
aEnrich｜eHRD - Stored Cross-Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
aenrich · a\+hrd12 нояб. 2025 г.