Записи craftycontrol

8 опубликованных записей вендора craftycontrol.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 50 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

8 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
41В плане	CVE-2025-14700Proof of concept	Improper Neutralization of Special Elements Used in a Template Engine in Crafty Controllercraftycontrol · crafty controller · CWE-1336 RCE SSTI	Критическая9,9	—	6,6 %	16 дек. 2025 г.
36Наблюдать	CVE-2026-13716Эксплойта нет	Path Traversal: '.../...//' in Crafty Controllercraftycontrol · crafty controller · CWE-35 RCE Обход пути	Критическая9,1	—	0,8 %	11 авг. 2026 г.
36Наблюдать	CVE-2026-5652Эксплойта нет	Authorization Bypass Through User-Controlled Key in Crafty Controllercraftycontrol · crafty controller · CWE-639 Нарушение контроля доступа (IDOR)	Критическая9,0	—	0,5 %	21 апр. 2026 г.
35Наблюдать	CVE-2026-0963Эксплойта нет	Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in Crafty Controllercraftycontrol · crafty controller · CWE-22 RCE Обход пути	Высокая8,8	—	0,8 %	30 янв. 2026 г.
35Наблюдать	CVE-2026-0805Эксплойта нет	Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in Crafty Controllercraftycontrol · crafty controller · CWE-22 RCE Обход пути	Высокая8,8	—	0,7 %	30 янв. 2026 г.
30Наблюдать	CVE-2024-1064Эксплойта нет	Improper Neutralization of HTTP Headers for Scripting Syntax in Crafty Controller 4craftycontrol · crafty controller · CWE-644 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,8 %	3 февр. 2024 г.
28Наблюдать	CVE-2025-14701Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in Crafty Controllercraftycontrol · crafty controller · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,3 %	16 дек. 2025 г.
21Наблюдать	CVE-2025-5990Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in Crafty Controllercraftycontrol · crafty controller · CWE-79 XSS	Средняя5,4	—	0,3 %	15 июн. 2025 г.

CVE-2025-14700
41В плане
Improper Neutralization of Special Elements Used in a Template Engine in Crafty Controller
КритическаяCVSS 9,9Proof of conceptEPSS 7 %
- RCE
- SSTI
craftycontrol · crafty controller16 дек. 2025 г.
CVE-2026-13716
36Наблюдать
Path Traversal: '.../...//' in Crafty Controller
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- RCE
- Обход пути
craftycontrol · crafty controller11 авг. 2026 г.
CVE-2026-5652
36Наблюдать
Authorization Bypass Through User-Controlled Key in Crafty Controller
КритическаяCVSS 9,0Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
craftycontrol · crafty controller21 апр. 2026 г.
CVE-2026-0963
35Наблюдать
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in Crafty Controller
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Обход пути
craftycontrol · crafty controller30 янв. 2026 г.
CVE-2026-0805
35Наблюдать
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in Crafty Controller
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Обход пути
craftycontrol · crafty controller30 янв. 2026 г.
CVE-2024-1064
30Наблюдать
Improper Neutralization of HTTP Headers for Scripting Syntax in Crafty Controller 4
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
craftycontrol · crafty controller3 февр. 2024 г.
CVE-2025-14701
28Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in Crafty Controller
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
craftycontrol · crafty controller16 дек. 2025 г.
CVE-2025-5990
21Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in Crafty Controller
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
craftycontrol · crafty controller15 июн. 2025 г.