Записи squaredup

13 опубликованных записей вендора squaredup.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

13 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2021-40091Эксплойта нет	An SSRF issue was discovered in SquaredUp for SCOM 5.2.1.6654.squaredup · squaredup · CWE-918 Без аутентификации SSRF	Критическая9,8	—	1,1 %	6 дек. 2021 г.
26Наблюдать	CVE-2020-9388Эксплойта нет	CSRF protection was not present in SquaredUp before version 4.6.0.squaredup · squaredup · CWE-352 pre-auth RCE CSRF	Средняя6,5	—	0,8 %	3 февр. 2021 г.
24Наблюдать	CVE-2022-46785Эксплойта нет	SquaredUp Dashboard Server SCOM edition before 5.7.1 GA allows XSS (issue 1 of 2).squaredup · dashboard server · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,4 %	23 февр. 2023 г.
24Наблюдать	CVE-2022-46784Эксплойта нет	SquaredUp Dashboard Server SCOM edition before 5.7.1 GA allows open redirection.squaredup · dashboard server · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,4 %	23 февр. 2023 г.
21Наблюдать	CVE-2020-9390Эксплойта нет	SquaredUp allowed Stored XSS before version 4.6.0.squaredup · squaredup · CWE-79 XSS	Средняя5,4	—	0,9 %	3 февр. 2021 г.
21Наблюдать	CVE-2021-40096Эксплойта нет	A cross-site scripting (XSS) vulnerability in integration configuration in SquaredUp for SCOM 5.2.1.6654 allows remote attackers to inject asquaredup · squaredup · CWE-79 XSS	Средняя5,4	—	0,7 %	7 дек. 2021 г.
21Наблюдать	CVE-2021-40093Эксплойта нет	A cross-site scripting (XSS) vulnerability in integration configuration in SquaredUp for SCOM 5.2.1.6654 allows remote attackers to inject asquaredup · squaredup · CWE-79 XSS	Средняя5,4	—	0,6 %	7 дек. 2021 г.
21Наблюдать	CVE-2021-40092Эксплойта нет	A cross-site scripting (XSS) vulnerability in Image Tile in SquaredUp for SCOM 5.2.1.6654 allows remote attackers to inject arbitrary web scsquaredup · squaredup · CWE-79 XSS	Средняя5,4	—	0,6 %	7 дек. 2021 г.
21Наблюдать	CVE-2021-40094Эксплойта нет	A DOM-based XSS vulnerability affects SquaredUp for SCOM 5.2.1.6654.squaredup · squaredup · CWE-79 XSS	Средняя5,4	—	0,5 %	7 дек. 2021 г.
21Наблюдать	CVE-2022-46786Эксплойта нет	SquaredUp Dashboard Server SCOM edition before 5.7.1 GA allows XSS (issue 2 of 2).squaredup · dashboard server · CWE-79 XSS	Средняя5,4	—	0,4 %	23 февр. 2023 г.
21Наблюдать	CVE-2024-45180Эксплойта нет	SquaredUp DS for SCOM 6.2.1.11104 allows XSS.squaredup · squaredup ds for scom · CWE-79 XSS	Средняя5,4	—	0,2 %	3 сент. 2024 г.
19Наблюдать	CVE-2021-40095Эксплойта нет	An issue was discovered in SquaredUp for SCOM 5.2.1.6654.squaredup · squaredup	Средняя4,9	—	1,0 %	7 дек. 2021 г.
14Наблюдать	CVE-2020-9389Эксплойта нет	A username enumeration issue was discovered in SquaredUp before version 4.6.0.squaredup · squaredup · CWE-203 Без аутентификации	Низкая3,7	—	0,9 %	3 февр. 2021 г.

CVE-2021-40091
39Наблюдать
An SSRF issue was discovered in SquaredUp for SCOM 5.2.1.6654.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SSRF
squaredup · squaredup6 дек. 2021 г.
CVE-2020-9388
26Наблюдать
CSRF protection was not present in SquaredUp before version 4.6.0.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- pre-auth RCE
- CSRF
squaredup · squaredup3 февр. 2021 г.
CVE-2022-46785
24Наблюдать
SquaredUp Dashboard Server SCOM edition before 5.7.1 GA allows XSS (issue 1 of 2).
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
squaredup · dashboard server23 февр. 2023 г.
CVE-2022-46784
24Наблюдать
SquaredUp Dashboard Server SCOM edition before 5.7.1 GA allows open redirection.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Открытый редирект
squaredup · dashboard server23 февр. 2023 г.
CVE-2020-9390
21Наблюдать
SquaredUp allowed Stored XSS before version 4.6.0.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
squaredup · squaredup3 февр. 2021 г.
CVE-2021-40096
21Наблюдать
A cross-site scripting (XSS) vulnerability in integration configuration in SquaredUp for SCOM 5.2.1.6654 allows remote attackers to inject a
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
squaredup · squaredup7 дек. 2021 г.
CVE-2021-40093
21Наблюдать
A cross-site scripting (XSS) vulnerability in integration configuration in SquaredUp for SCOM 5.2.1.6654 allows remote attackers to inject a
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
squaredup · squaredup7 дек. 2021 г.
CVE-2021-40092
21Наблюдать
A cross-site scripting (XSS) vulnerability in Image Tile in SquaredUp for SCOM 5.2.1.6654 allows remote attackers to inject arbitrary web sc
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
squaredup · squaredup7 дек. 2021 г.
CVE-2021-40094
21Наблюдать
A DOM-based XSS vulnerability affects SquaredUp for SCOM 5.2.1.6654.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
squaredup · squaredup7 дек. 2021 г.
CVE-2022-46786
21Наблюдать
SquaredUp Dashboard Server SCOM edition before 5.7.1 GA allows XSS (issue 2 of 2).
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
squaredup · dashboard server23 февр. 2023 г.
CVE-2024-45180
21Наблюдать
SquaredUp DS for SCOM 6.2.1.11104 allows XSS.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
squaredup · squaredup ds for scom3 сент. 2024 г.
CVE-2021-40095
19Наблюдать
An issue was discovered in SquaredUp for SCOM 5.2.1.6654.
СредняяCVSS 4,9Эксплойта нетEPSS 1 %
squaredup · squaredup7 дек. 2021 г.
CVE-2020-9389
14Наблюдать
A username enumeration issue was discovered in SquaredUp before version 4.6.0.
НизкаяCVSS 3,7Эксплойта нетEPSS 1 %
- Без аутентификации
squaredup · squaredup3 февр. 2021 г.