Записи altova

5 опубликованных записей вендора altova.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

5 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
56В плане	CVE-2021-37425Proof of concept	Altova MobileTogether Server before 7.3 SP1 allows XXE attacks, such as an InfoSetChanges/Changes attack against /workflowmanagement, or reaaltova · mobiletogether server · CWE-611 Без аутентификации XXE	Критическая9,1	—	66,2 %	10 авг. 2021 г.
30Наблюдать	CVE-2021-38490Эксплойта нет	Altova MobileTogether Server before 7.3 SP1 allows XML exponential entity expansion, a different vulnerability than CVE-2021-37425.altova · mobiletogether server · CWE-776 Без аутентификации	Высокая7,5	—	0,9 %	10 авг. 2021 г.
27Наблюдать	CVE-2010-5272Эксплойта нет	Untrusted search path vulnerability in Altova DatabaseSpy 2011 Enterprise Edition SP1 allows local users to gain privileges via a Trojan horaltova · databasespy 2011 Локальное повышение привилегий	Средняя6,9	—	0,4 %	7 сент. 2012 г.
27Наблюдать	CVE-2010-5271Эксплойта нет	Untrusted search path vulnerability in Altova MapForce 2011 Enterprise Edition SP1 allows local users to gain privileges via a Trojan horse altova · mapforce Локальное повышение привилегий	Средняя6,9	—	0,3 %	7 сент. 2012 г.
27Наблюдать	CVE-2010-5273Эксплойта нет	Untrusted search path vulnerability in Altova DiffDog 2011 Enterprise Edition SP1 allows local users to gain privileges via a Trojan horse daltova · diffdog 2011 Локальное повышение привилегий	Средняя6,9	—	0,3 %	7 сент. 2012 г.

CVE-2021-37425
56В плане
Altova MobileTogether Server before 7.3 SP1 allows XXE attacks, such as an InfoSetChanges/Changes attack against /workflowmanagement, or rea
КритическаяCVSS 9,1Proof of conceptEPSS 66 %
- Без аутентификации
- XXE
altova · mobiletogether server10 авг. 2021 г.
CVE-2021-38490
30Наблюдать
Altova MobileTogether Server before 7.3 SP1 allows XML exponential entity expansion, a different vulnerability than CVE-2021-37425.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
altova · mobiletogether server10 авг. 2021 г.
CVE-2010-5272
27Наблюдать
Untrusted search path vulnerability in Altova DatabaseSpy 2011 Enterprise Edition SP1 allows local users to gain privileges via a Trojan hor
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
altova · databasespy 20117 сент. 2012 г.
CVE-2010-5271
27Наблюдать
Untrusted search path vulnerability in Altova MapForce 2011 Enterprise Edition SP1 allows local users to gain privileges via a Trojan horse
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
altova · mapforce7 сент. 2012 г.
CVE-2010-5273
27Наблюдать
Untrusted search path vulnerability in Altova DiffDog 2011 Enterprise Edition SP1 allows local users to gain privileges via a Trojan horse d
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
altova · diffdog 20117 сент. 2012 г.