Записи profelis
3 опубликованных записей вендора profelis.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-306 Missing Authentication for Critical Function1
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
- CWE-80 Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2022-25620Эксплойта нет | Stored Cross-Site Scripting (XSS)profelis · sambabox · CWE-80 | Критическая9,0 | — | 0,4 % | 30 мар. 2022 г. |
28Наблюдать | CVE-2024-7015Эксплойта нет | Improper Authentication in Profelis Informatics and Consulting's PassBOXprofelis · passbox · CWE-306 | Высокая7,1 | — | 0,4 % | 9 сент. 2024 г. |
26Наблюдать | CVE-2022-25619Эксплойта нет | Authenticated Command Injection to RCEprofelis · sambabox · CWE-77 | Средняя6,7 | — | 0,3 % | 30 мар. 2022 г. |
- CVE-2022-2562036Наблюдать
Stored Cross-Site Scripting (XSS)
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %profelis · sambabox30 мар. 2022 г.
- CVE-2024-701528Наблюдать
Improper Authentication in Profelis Informatics and Consulting's PassBOX
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %profelis · passbox9 сент. 2024 г.
- CVE-2022-2561926Наблюдать
Authenticated Command Injection to RCE
СредняяCVSS 6,7Эксплойта нетEPSS 0 %profelis · sambabox30 мар. 2022 г.