Записи misys

3 опубликованных записей вендора misys.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	CVE-2016-5654Эксплойта нет	Misys FusionCapital Opics Plus allows remote authenticated users to gain privileges via a man-in-the-middle attack that modifies the xmlMessmisys · fusioncapital opics plus · CWE-264	Высокая7,5	—	1,6 %	19 июл. 2016 г.
26Наблюдать	CVE-2016-5653Эксплойта нет	Multiple SQL injection vulnerabilities in Misys FusionCapital Opics Plus allow remote authenticated users to execute arbitrary SQL commands misys · fusioncapital opics plus · CWE-89 RCE SQL-инъекция	Средняя6,5	—	1,1 %	19 июл. 2016 г.
23Наблюдать	CVE-2016-5655Эксплойта нет	Misys FusionCapital Opics Plus does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to obtain sensimisys · fusioncapital opics plus Без аутентификации	Средняя5,9	—	0,6 %	19 июл. 2016 г.

CVE-2016-5654
30Наблюдать
Misys FusionCapital Opics Plus allows remote authenticated users to gain privileges via a man-in-the-middle attack that modifies the xmlMess
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %
misys · fusioncapital opics plus19 июл. 2016 г.
CVE-2016-5653
26Наблюдать
Multiple SQL injection vulnerabilities in Misys FusionCapital Opics Plus allow remote authenticated users to execute arbitrary SQL commands
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- RCE
- SQL-инъекция
misys · fusioncapital opics plus19 июл. 2016 г.
CVE-2016-5655
23Наблюдать
Misys FusionCapital Opics Plus does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to obtain sensi
СредняяCVSS 5,9Эксплойта нетEPSS 1 %
- Без аутентификации
misys · fusioncapital opics plus19 июл. 2016 г.