Записи ovation
3 опубликованных записей вендора ovation.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 33,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-20 Improper Input Validation1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2023-52150Эксплойта нет | WordPress Dynamic Content for Elementor Plugin < 2.12.5 is vulnerable to Cross Site Request Forgery (CSRF)ovation · dynamic content for elementor · CWE-352 | Высокая8,8 | — | 0,3 % | 5 янв. 2024 г. |
30Наблюдать | CVE-2018-15885Эксплойта нет | Ovation FindMe 1.4-1083-1 is intended to support transmission of network traffic from covert video recorders but does not properly disrupt bovation · findme · CWE-20 | Высокая7,5 | — | 1,2 % | 26 авг. 2018 г. |
21Наблюдать | CVE-2021-3327Эксплойта нет | Ovation Dynamic Content 1.10.1 for Elementor allows XSS via the post_title parameter.ovation · dynamic content · CWE-79 | Средняя5,4 | — | 0,7 % | 18 мар. 2021 г. |
- CVE-2023-5215035Наблюдать
WordPress Dynamic Content for Elementor Plugin < 2.12.5 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ovation · dynamic content for elementor5 янв. 2024 г.
- CVE-2018-1588530Наблюдать
Ovation FindMe 1.4-1083-1 is intended to support transmission of network traffic from covert video recorders but does not properly disrupt b
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ovation · findme26 авг. 2018 г.
- CVE-2021-332721Наблюдать
Ovation Dynamic Content 1.10.1 for Elementor allows XSS via the post_title parameter.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %ovation · dynamic content18 мар. 2021 г.