Записи answer

34 опубликованных записей вендора answer.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 100 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

34 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
41В плане	CVE-2023-0744Proof of concept	Improper Access Control in answerdev/answeranswer · answer · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	6,4 %	8 февр. 2023 г.
39Наблюдать	CVE-2023-1537Эксплойта нет	Authentication Bypass by Capture-replay in answerdev/answeranswer · answer · CWE-294 Без аутентификации Обход аутентификации	Критическая9,8	—	0,8 %	21 мар. 2023 г.
36Наблюдать	CVE-2023-0742Эксплойта нет	Cross-site Scripting (XSS) - Stored in answerdev/answeranswer · answer · CWE-79 XSS	Критическая9,0	—	0,9 %	8 февр. 2023 г.
36Наблюдать	CVE-2023-0741Эксплойта нет	Cross-site Scripting (XSS) - DOM in answerdev/answeranswer · answer · CWE-79 XSS	Критическая9,0	—	0,9 %	8 февр. 2023 г.
36Наблюдать	CVE-2023-0743Эксплойта нет	Cross-site Scripting (XSS) - Generic in answerdev/answeranswer · answer · CWE-79 XSS	Критическая9,0	—	0,7 %	8 февр. 2023 г.
36Наблюдать	CVE-2023-0740Эксплойта нет	Cross-site Scripting (XSS) - Stored in answerdev/answeranswer · answer · CWE-79 XSS	Критическая9,0	—	0,7 %	8 февр. 2023 г.
35Наблюдать	CVE-2023-4125Эксплойта нет	Weak Password Requirements in answerdev/answeranswer · answer · CWE-521	Высокая8,8	—	0,9 %	3 авг. 2023 г.
35Наблюдать	CVE-2023-4815Эксплойта нет	Missing Authentication for Critical Function in answerdev/answeranswer · answer · CWE-306 Обход аутентификации	Высокая8,8	—	0,8 %	7 сент. 2023 г.
35Наблюдать	CVE-2023-1543Эксплойта нет	Insufficient Session Expiration in answerdev/answeranswer · answer · CWE-613 Без аутентификации	Высокая8,8	—	0,8 %	21 мар. 2023 г.
35Наблюдать	CVE-2023-1976Эксплойта нет	Password Aging with Long Expiration in answerdev/answeranswer · answer · CWE-263 Без аутентификации	Высокая8,8	—	0,6 %	11 апр. 2023 г.
35Наблюдать	CVE-2023-4126Эксплойта нет	Insufficient Session Expiration in answerdev/answeranswer · answer · CWE-613	Высокая8,8	—	0,6 %	3 авг. 2023 г.
27Наблюдать	CVE-2023-0739Эксплойта нет	Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') in answerdev/answeranswer · answer · CWE-362 Состояние гонки	Средняя6,8	—	0,7 %	8 февр. 2023 г.
26Наблюдать	CVE-2023-4124Эксплойта нет	Missing Authorization in answerdev/answeranswer · answer · CWE-862 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,7 %	3 авг. 2023 г.
26Наблюдать	CVE-2023-1974Эксплойта нет	Exposure of Sensitive Information Through Metadata in answerdev/answeranswer · answer · CWE-1230 Без аутентификации	Средняя6,5	—	0,6 %	11 апр. 2023 г.
26Наблюдать	CVE-2023-1975Эксплойта нет	Insertion of Sensitive Information Into Sent Data in answerdev/answeranswer · answer · CWE-201 Без аутентификации	Средняя6,5	—	0,6 %	11 апр. 2023 г.
23Наблюдать	CVE-2023-4127Эксплойта нет	Race Condition within a Thread in answerdev/answeranswer · answer · CWE-366 Без аутентификации Состояние гонки	Средняя5,9	—	0,5 %	3 авг. 2023 г.
21Наблюдать	CVE-2023-1542Эксплойта нет	Business Logic Errors in answerdev/answeranswer · answer · CWE-840	Средняя5,4	—	0,8 %	21 мар. 2023 г.
21Наблюдать	CVE-2023-1538Эксплойта нет	Observable Timing Discrepancy in answerdev/answeranswer · answer · CWE-208 Без аутентификации	Средняя5,3	—	0,6 %	21 мар. 2023 г.
21Наблюдать	CVE-2023-1540Эксплойта нет	Observable Response Discrepancy in answerdev/answeranswer · answer · CWE-204 Без аутентификации	Средняя5,3	—	0,6 %	21 мар. 2023 г.
21Наблюдать	CVE-2023-1242Эксплойта нет	Cross-site Scripting (XSS) - Stored in answerdev/answeranswer · answer · CWE-79 XSS	Средняя5,4	—	0,6 %	7 мар. 2023 г.
21Наблюдать	CVE-2023-1241Эксплойта нет	Cross-site Scripting (XSS) - Stored in answerdev/answeranswer · answer · CWE-79 XSS	Средняя5,4	—	0,6 %	7 мар. 2023 г.
21Наблюдать	CVE-2023-1240Эксплойта нет	Cross-site Scripting (XSS) - Stored in answerdev/answeranswer · answer · CWE-79 XSS	Средняя5,4	—	0,6 %	7 мар. 2023 г.
21Наблюдать	CVE-2023-1539Эксплойта нет	Improper Restriction of Excessive Authentication Attempts in answerdev/answeranswer · answer · CWE-307 Без аутентификации	Средняя5,3	—	0,6 %	21 мар. 2023 г.
21Наблюдать	CVE-2023-1238Эксплойта нет	Cross-site Scripting (XSS) - Stored in answerdev/answeranswer · answer · CWE-79 XSS	Средняя5,4	—	0,6 %	7 мар. 2023 г.
21Наблюдать	CVE-2023-1535Эксплойта нет	Cross-site Scripting (XSS) - Stored in answerdev/answeranswer · answer · CWE-79 XSS	Средняя5,4	—	0,5 %	21 мар. 2023 г.

CVE-2023-0744
41В плане
Improper Access Control in answerdev/answer
КритическаяCVSS 9,8Proof of conceptEPSS 6 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
answer · answer8 февр. 2023 г.
CVE-2023-1537
39Наблюдать
Authentication Bypass by Capture-replay in answerdev/answer
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
answer · answer21 мар. 2023 г.
CVE-2023-0742
36Наблюдать
Cross-site Scripting (XSS) - Stored in answerdev/answer
КритическаяCVSS 9,0Эксплойта нетEPSS 1 %
- XSS
answer · answer8 февр. 2023 г.
CVE-2023-0741
36Наблюдать
Cross-site Scripting (XSS) - DOM in answerdev/answer
КритическаяCVSS 9,0Эксплойта нетEPSS 1 %
- XSS
answer · answer8 февр. 2023 г.
CVE-2023-0743
36Наблюдать
Cross-site Scripting (XSS) - Generic in answerdev/answer
КритическаяCVSS 9,0Эксплойта нетEPSS 1 %
- XSS
answer · answer8 февр. 2023 г.
CVE-2023-0740
36Наблюдать
Cross-site Scripting (XSS) - Stored in answerdev/answer
КритическаяCVSS 9,0Эксплойта нетEPSS 1 %
- XSS
answer · answer8 февр. 2023 г.
CVE-2023-4125
35Наблюдать
Weak Password Requirements in answerdev/answer
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
answer · answer3 авг. 2023 г.
CVE-2023-4815
35Наблюдать
Missing Authentication for Critical Function in answerdev/answer
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Обход аутентификации
answer · answer7 сент. 2023 г.
CVE-2023-1543
35Наблюдать
Insufficient Session Expiration in answerdev/answer
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
answer · answer21 мар. 2023 г.
CVE-2023-1976
35Наблюдать
Password Aging with Long Expiration in answerdev/answer
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
answer · answer11 апр. 2023 г.
CVE-2023-4126
35Наблюдать
Insufficient Session Expiration in answerdev/answer
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
answer · answer3 авг. 2023 г.
CVE-2023-0739
27Наблюдать
Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') in answerdev/answer
СредняяCVSS 6,8Эксплойта нетEPSS 1 %
- Состояние гонки
answer · answer8 февр. 2023 г.
CVE-2023-4124
26Наблюдать
Missing Authorization in answerdev/answer
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
answer · answer3 авг. 2023 г.
CVE-2023-1974
26Наблюдать
Exposure of Sensitive Information Through Metadata in answerdev/answer
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Без аутентификации
answer · answer11 апр. 2023 г.
CVE-2023-1975
26Наблюдать
Insertion of Sensitive Information Into Sent Data in answerdev/answer
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Без аутентификации
answer · answer11 апр. 2023 г.
CVE-2023-4127
23Наблюдать
Race Condition within a Thread in answerdev/answer
СредняяCVSS 5,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
answer · answer3 авг. 2023 г.
CVE-2023-1542
21Наблюдать
Business Logic Errors in answerdev/answer
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
answer · answer21 мар. 2023 г.
CVE-2023-1538
21Наблюдать
Observable Timing Discrepancy in answerdev/answer
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
answer · answer21 мар. 2023 г.
CVE-2023-1540
21Наблюдать
Observable Response Discrepancy in answerdev/answer
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
answer · answer21 мар. 2023 г.
CVE-2023-1242
21Наблюдать
Cross-site Scripting (XSS) - Stored in answerdev/answer
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
answer · answer7 мар. 2023 г.
CVE-2023-1241
21Наблюдать
Cross-site Scripting (XSS) - Stored in answerdev/answer
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
answer · answer7 мар. 2023 г.
CVE-2023-1240
21Наблюдать
Cross-site Scripting (XSS) - Stored in answerdev/answer
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
answer · answer7 мар. 2023 г.
CVE-2023-1539
21Наблюдать
Improper Restriction of Excessive Authentication Attempts in answerdev/answer
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
answer · answer21 мар. 2023 г.
CVE-2023-1238
21Наблюдать
Cross-site Scripting (XSS) - Stored in answerdev/answer
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
answer · answer7 мар. 2023 г.
CVE-2023-1535
21Наблюдать
Cross-site Scripting (XSS) - Stored in answerdev/answer
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
answer · answer21 мар. 2023 г.