Перейти к содержимому
Noroxi

Записи planetestream

8 опубликованных записей вендора planetestream.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 22

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

8 записей
  • CVE-2022-45896
    39Наблюдать

    Planet eStream before 6.72.10.07 allows unauthenticated upload of arbitrary files: Choose a Video / Related Media or Upload Document.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    planetestream · planet estream25 дек. 2022 г.

  • CVE-2022-45891
    36Наблюдать

    Planet eStream before 6.72.10.07 allows attackers to call restricted functions, and perform unauthenticated uploads (Upload2.ashx) or access

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    planetestream · planet estream25 дек. 2022 г.

  • CVE-2022-45893
    35Наблюдать

    Planet eStream before 6.72.10.07 allows a low-privileged user to gain access to administrative and high-privileged user accounts by changing

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    planetestream · planet estream25 дек. 2022 г.

  • CVE-2022-45889
    28Наблюдать

    Planet eStream before 6.72.10.07 allows a remote attacker (who is a publisher or admin) to obtain access to all records stored in the databa

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    planetestream · planet estream25 дек. 2022 г.

  • CVE-2022-45894
    26Наблюдать

    GetFile.aspx in Planet eStream before 6.72.10.07 allows ..\ directory traversal to read arbitrary local files.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    planetestream · planet estream25 дек. 2022 г.

  • CVE-2022-45895
    26Наблюдать

    Planet eStream before 6.72.10.07 discloses sensitive information, related to the ON cookie (findable in HTML source code for Default.aspx in

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    planetestream · planet estream25 дек. 2022 г.

  • CVE-2022-45890
    24Наблюдать

    In Planet eStream before 6.72.10.07, a Reflected Cross-Site Scripting (XSS) vulnerability exists via any metadata filter field (e.g., search

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    planetestream · planet estream25 дек. 2022 г.

  • CVE-2022-45892
    21Наблюдать

    In Planet eStream before 6.72.10.07, multiple Stored Cross-Site Scripting (XSS) vulnerabilities exist: Disclaimer, Search Function, Comments

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    planetestream · planet estream25 дек. 2022 г.