Записи ave

3 опубликованных записей вендора ave.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2020-21994Эксплойта нет	AVE DOMINAplus <=1.10.x suffers from clear-text credentials disclosure vulnerability that allows an unauthenticated attacker to issue a requave · dominaplus · CWE-522 Без аутентификации Обход аутентификации Утечка информации	Критическая9,8	—	3,7 %	28 апр. 2021 г.
40В плане	CVE-2020-21991Эксплойта нет	AVE DOMINAplus <=1.10.x suffers from an authentication bypass vulnerability due to missing control check when directly calling the autologinave · dominaplus · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	2,9 %	28 апр. 2021 г.
31Наблюдать	CVE-2020-21996Эксплойта нет	AVE DOMINAplus <=1.10.x suffers from an unauthenticated reboot command execution.ave · dominaplus · CWE-306 pre-auth RCE Обход аутентификации Отказ в обслуживании	Высокая7,5	—	3,6 %	28 апр. 2021 г.

CVE-2020-21994
40В плане
AVE DOMINAplus <=1.10.x suffers from clear-text credentials disclosure vulnerability that allows an unauthenticated attacker to issue a requ
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %
ave · dominaplus28 апр. 2021 г.
CVE-2020-21991
40В плане
AVE DOMINAplus <=1.10.x suffers from an authentication bypass vulnerability due to missing control check when directly calling the autologin
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %
- Без аутентификации
- Обход аутентификации
ave · dominaplus28 апр. 2021 г.
CVE-2020-21996
31Наблюдать
AVE DOMINAplus <=1.10.x suffers from an unauthenticated reboot command execution.
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %
ave · dominaplus28 апр. 2021 г.