Записи AA-Team

4 опубликованных записей вендора aa-team.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2024-33545Эксплойта нет	WordPress WZone plugin <= 14.0.10 - Unauthenticated Broken Access Control vulnerabilityaa-team · wzone · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,4 %	9 июн. 2024 г.
37Наблюдать	CVE-2024-33544Эксплойта нет	WordPress WZone plugin <= 14.0.10 - Unauthenticated SQL Injection vulnerabilityaa-team · wzone · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,6 %	29 апр. 2024 г.
35Наблюдать	CVE-2024-33549Эксплойта нет	WordPress WZone plugin <= 14.0.10 - Privilege Escalation vulnerabilityaa-team · wzone · CWE-269	Высокая8,8	—	0,5 %	17 мая 2024 г.
35Наблюдать	CVE-2024-33547Эксплойта нет	WordPress WZone plugin <= 14.0.10 - Site Wide Broken Access Control vulnerabilityaa-team · wzone · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	9 июн. 2024 г.

CVE-2024-33545
39Наблюдать
WordPress WZone plugin <= 14.0.10 - Unauthenticated Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
aa-team · wzone9 июн. 2024 г.
CVE-2024-33544
37Наблюдать
WordPress WZone plugin <= 14.0.10 - Unauthenticated SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
aa-team · wzone29 апр. 2024 г.
CVE-2024-33549
35Наблюдать
WordPress WZone plugin <= 14.0.10 - Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
aa-team · wzone17 мая 2024 г.
CVE-2024-33547
35Наблюдать
WordPress WZone plugin <= 14.0.10 - Site Wide Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
aa-team · wzone9 июн. 2024 г.