Записи shilpisoft

7 опубликованных записей вендора shilpisoft.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
37Наблюдать	CVE-2024-47656Эксплойта нет	User Enumeration vulnerabilityshilpisoft · client dashboard · CWE-307 Без аутентификации	Критическая9,3	—	0,5 %	4 окт. 2024 г.
34Наблюдать	CVE-2024-47655Эксплойта нет	Unrestricted File Upload Vulnerabilityshilpisoft · client dashboard · CWE-434 RCE Загрузка файлов	Высокая8,6	—	0,7 %	4 окт. 2024 г.
30Наблюдать	CVE-2011-5031Proof of concept	Multiple SQL injection vulnerabilities in servlet/capexweb.parentvalidatepassword in cApexWEB 1.1 allow remote attackers to execute arbitrarshilpisoft · capexweb · CWE-89 pre-auth RCE SQL-инъекция	Высокая7,5	—	1,1 %	29 дек. 2011 г.
30Наблюдать	CVE-2024-47652Эксплойта нет	Insecure Authentication Vulnerabilityshilpisoft · client dashboard · CWE-308	Высокая7,6	—	0,4 %	4 окт. 2024 г.
28Наблюдать	CVE-2024-47654Эксплойта нет	No Rate Limiting vulnerabilityshilpisoft · client dashboard · CWE-799	Высокая7,1	—	0,5 %	4 окт. 2024 г.
28Наблюдать	CVE-2024-47657Эксплойта нет	Improper Access Control Vulnerabilityshilpisoft · net back office · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	4 окт. 2024 г.
28Наблюдать	CVE-2024-47653Эксплойта нет	Missing Authorization Vulnerabilityshilpisoft · client dashboard · CWE-266	Высокая7,1	—	0,3 %	4 окт. 2024 г.

CVE-2024-47656
37Наблюдать
User Enumeration vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
shilpisoft · client dashboard4 окт. 2024 г.
CVE-2024-47655
34Наблюдать
Unrestricted File Upload Vulnerability
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Загрузка файлов
shilpisoft · client dashboard4 окт. 2024 г.
CVE-2011-5031
30Наблюдать
Multiple SQL injection vulnerabilities in servlet/capexweb.parentvalidatepassword in cApexWEB 1.1 allow remote attackers to execute arbitrar
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- pre-auth RCE
- SQL-инъекция
shilpisoft · capexweb29 дек. 2011 г.
CVE-2024-47652
30Наблюдать
Insecure Authentication Vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
shilpisoft · client dashboard4 окт. 2024 г.
CVE-2024-47654
28Наблюдать
No Rate Limiting vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
shilpisoft · client dashboard4 окт. 2024 г.
CVE-2024-47657
28Наблюдать
Improper Access Control Vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
shilpisoft · net back office4 окт. 2024 г.
CVE-2024-47653
28Наблюдать
Missing Authorization Vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
shilpisoft · client dashboard4 окт. 2024 г.