Записи allegro

4 опубликованных записей вендора allegro.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Охват bug bounty

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
32Наблюдать	CVE-2000-0470Proof of concept	Allegro RomPager HTTP server allows remote attackers to cause a denial of service via a malformed authentication request.allegro · rom pager Без аутентификации	Высокая7,5	—	7,1 %	1 июн. 2000 г.
32Наблюдать	CVE-2021-43978Эксплойта нет	Allegro WIndows 3.3.4152.0, embeds software administrator database credentials into its binary files, which allows users to access and modifallegro · allegro · CWE-522 Утечка информации	Высокая8,1	—	0,7 %	8 дек. 2021 г.
31Наблюдать	CVE-2021-42110Эксплойта нет	An issue was discovered in Allegro Windows (formerly Popsy Windows) before 3.3.4156.1.allegro · allegro Локальное повышение привилегий	Высокая7,8	—	0,3 %	8 дек. 2021 г.
23Наблюдать	CVE-2023-25392Эксплойта нет	Allegro Tech BigFlow <1.6 is vulnerable to Missing SSL Certificate Validation.allegro · bigflow · CWE-295 Без аутентификации Слабая криптография	Средняя5,9	—	0,4 %	10 апр. 2023 г.