Записи 1crm
2 опубликованных записей вендора 1crm.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-639 Authorization Bypass Through User-Controlled Key1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
2 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2020-15958Эксплойта нет | An issue was discovered in 1CRM System through 8.6.7.1crm · 1crm · CWE-639 | Высокая8,6 | — | 3,2 % | 18 сент. 2020 г. |
22Наблюдать | CVE-2019-14221Proof of concept | 1CRM On-Premise Software 8.5.7 allows XSS via a payload that is mishandled during a Run Report operation.1crm · 1crm on-premise · CWE-79 | Средняя5,4 | — | 1,7 % | 8 авг. 2019 г. |
- CVE-2020-1595835Наблюдать
An issue was discovered in 1CRM System through 8.6.7.
ВысокаяCVSS 8,6Эксплойта нетEPSS 3 %1crm · 1crm18 сент. 2020 г.
- CVE-2019-1422122Наблюдать
1CRM On-Premise Software 8.5.7 allows XSS via a payload that is mishandled during a Run Report operation.
СредняяCVSS 5,4Proof of conceptEPSS 1 %1crm · 1crm on-premise8 авг. 2019 г.