Записи archerirm
28 опубликованных записей вендора archerirm.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 3,6 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')14
- CWE-668 Exposure of Resource to Wrong Sphere3
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor2
- CWE-863 Incorrect Authorization2
- CWE-472 External Control of Assumed-Immutable Web Parameter1
- CWE-532 Insertion of Sensitive Information into Log File1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
28 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2023-48641Эксплойта нет | Archer Platform 6.x before 6.14 P1 HF2 (6.14.0.1.2) contains an insecure direct object reference vulnerability.archerirm · archer · CWE-639 | Высокая8,8 | — | 0,4 % | 12 дек. 2023 г. |
35Наблюдать | CVE-2024-34092Эксплойта нет | An issue was discovered in Archer Platform 6 before 2024.04.archerirm · archer · CWE-613 | Высокая8,8 | — | 0,3 % | 6 мая 2024 г. |
32Наблюдать | CVE-2023-32761Эксплойта нет | Cross Site Request Forgery (CSRF) vulnerability in Archer Platform before v.6.13 and fixed in v.6.12.0.6 and v.6.13.0 allows an authenticatearcherirm · archer · CWE-352 | Высокая8,0 | — | 0,3 % | 14 июл. 2023 г. |
30Наблюдать | CVE-2024-26309Эксплойта нет | Archer Platform 6.x before 6.14 P2 HF2 (6.14.0.2.2) contains a sensitive information disclosure vulnerability.archerirm · archer · CWE-200 | Высокая7,5 | — | 0,4 % | 7 мар. 2024 г. |
26Наблюдать | CVE-2023-32759Эксплойта нет | An issue in Archer Platform before v.6.13 and fixed in 6.12.0.6 and 6.13.0 allows an authenticated attacker to obtain sensitive information archerirm · archer · CWE-668 | Средняя6,5 | — | 0,5 % | 14 июл. 2023 г. |
26Наблюдать | CVE-2023-45357Эксплойта нет | Archer Platform 6.x before 6.13 P2 HF2 (6.13.0.2.2) contains a sensitive information disclosure vulnerability.archerirm · archer · CWE-668 | Средняя6,5 | — | 0,5 % | 17 окт. 2023 г. |
26Наблюдать | CVE-2023-32760Эксплойта нет | An issue in Archer Platform before v.6.13 fixed in v.6.12.0.6 and v.6.13.0 allows an authenticated attacker to obtain sensitive information archerirm · archer · CWE-668 | Средняя6,5 | — | 0,4 % | 14 июл. 2023 г. |
24Наблюдать | CVE-2024-49210Эксплойта нет | Reflected XSS was discovered in an iView List Archer Platform UX page in Archer Platform 6.x before version 2024.09.archerirm · archer · CWE-79 | Средняя6,1 | — | 0,3 % | 22 окт. 2024 г. |
24Наблюдать | CVE-2024-49211Эксплойта нет | Reflected XSS was discovered in a Dashboard Listing Archer Platform UX page in Archer Platform 6.x before version 2024.08.archerirm · archer · CWE-79 | Средняя6,1 | — | 0,3 % | 22 окт. 2024 г. |
22Наблюдать | CVE-2024-26311Эксплойта нет | Archer Platform 6.x before 6.14 P2 HF1 (6.14.0.2.1) contains a reflected XSS vulnerability.archerirm · archer · CWE-79 | Средняя5,7 | — | 0,5 % | 21 февр. 2024 г. |
22Наблюдать | CVE-2023-37224Эксплойта нет | An issue in Archer Platform before v.6.13 fixed in v.6.12.0.6 and v.6.13.0 allows an authenticated attacker to obtain sensitive information archerirm · archer · CWE-532 | Средняя5,5 | — | 0,1 % | 14 июл. 2023 г. |
21Наблюдать | CVE-2024-34091Эксплойта нет | An issue was discovered in Archer Platform 6 before 2024.04.archerirm · archer · CWE-79 | Средняя5,4 | — | 0,5 % | 6 мая 2024 г. |
21Наблюдать | CVE-2023-37223Эксплойта нет | Cross Site Scripting (XSS) vulnerability in Archer Platform before v.6.13 and fixed in v.6.12.0.6 and v.6.13.0 allows a remote authenticatedarcherirm · archer · CWE-79 | Средняя5,4 | — | 0,5 % | 14 июл. 2023 г. |
21Наблюдать | CVE-2024-26313Эксплойта нет | Archer Platform 6.x before 6.14 P2 HF2 (6.14.0.2.2) contains a stored cross-site scripting (XSS) vulnerability.archerirm · archer · CWE-79 | Средняя5,4 | — | 0,5 % | 7 мар. 2024 г. |
21Наблюдать | CVE-2023-45358Эксплойта нет | Archer Platform 6.x before 6.13 P2 HF2 (6.13.0.2.2) contains a stored cross-site scripting (XSS) vulnerability.archerirm · archer · CWE-79 | Средняя5,4 | — | 0,4 % | 17 окт. 2023 г. |
21Наблюдать | CVE-2023-48642Эксплойта нет | Archer Platform 6.x before 6.13 P2 (6.13.0.2) contains an authenticated HTML content injection vulnerability.archerirm · archer · CWE-79 | Средняя5,4 | — | 0,4 % | 12 дек. 2023 г. |
21Наблюдать | CVE-2024-34089Эксплойта нет | An issue was discovered in Archer Platform 6 before 2024.04.archerirm · archer · CWE-79 | Средняя5,4 | — | 0,4 % | 6 мая 2024 г. |
21Наблюдать | CVE-2024-34093Эксплойта нет | An issue was discovered in Archer Platform 6 before 2024.03.archerirm · archer · CWE-287 | Средняя5,3 | — | 0,4 % | 6 мая 2024 г. |
21Наблюдать | CVE-2024-34090Эксплойта нет | An issue was discovered in Archer Platform 6 before 2024.04.archerirm · archer · CWE-79 | Средняя5,4 | — | 0,4 % | 6 мая 2024 г. |
21Наблюдать | CVE-2024-41706Эксплойта нет | A stored XSS issue was discovered in Archer Platform 6 before version 2024.06.archerirm · archer · CWE-79 | Средняя5,4 | — | 0,3 % | 25 июл. 2024 г. |
21Наблюдать | CVE-2023-30639Эксплойта нет | Archer Platform 6.8 before 6.12 P6 HF1 (6.12.0.6.1) contains a stored XSS vulnerability.archerirm · archer · CWE-79 | Средняя5,4 | — | 0,2 % | 1 мая 2023 г. |
21Наблюдать | CVE-2024-41705Эксплойта нет | A stored XSS issue was discovered in Archer Platform 6.8 before 2024.06.archerirm · archer · CWE-79 | Средняя5,4 | — | 0,2 % | 25 июл. 2024 г. |
21Наблюдать | CVE-2024-41707Эксплойта нет | An issue was discovered in Archer Platform 6 before 2024.06.archerirm · archer · CWE-79 | Средняя5,4 | — | 0,2 % | 25 июл. 2024 г. |
17Наблюдать | CVE-2024-26312Эксплойта нет | Archer Platform 6 before 2024.03 contains a sensitive information disclosure vulnerability.archerirm · archer · CWE-200 | Средняя4,3 | — | 0,4 % | 6 мая 2024 г. |
17Наблюдать | CVE-2025-27893Proof of concept | In Archer Platform 6 through 6.14.00202.10024, an authenticated user with record creation privileges can manipulate immutable fields, such aarcherirm · archer · CWE-472 | Средняя4,3 | — | 0,3 % | 11 мар. 2025 г. |
- CVE-2023-4864135Наблюдать
Archer Platform 6.x before 6.14 P1 HF2 (6.14.0.1.2) contains an insecure direct object reference vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %archerirm · archer12 дек. 2023 г.
- CVE-2024-3409235Наблюдать
An issue was discovered in Archer Platform 6 before 2024.04.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %archerirm · archer6 мая 2024 г.
- CVE-2023-3276132Наблюдать
Cross Site Request Forgery (CSRF) vulnerability in Archer Platform before v.6.13 and fixed in v.6.12.0.6 and v.6.13.0 allows an authenticate
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %archerirm · archer14 июл. 2023 г.
- CVE-2024-2630930Наблюдать
Archer Platform 6.x before 6.14 P2 HF2 (6.14.0.2.2) contains a sensitive information disclosure vulnerability.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %archerirm · archer7 мар. 2024 г.
- CVE-2023-3275926Наблюдать
An issue in Archer Platform before v.6.13 and fixed in 6.12.0.6 and 6.13.0 allows an authenticated attacker to obtain sensitive information
СредняяCVSS 6,5Эксплойта нетEPSS 0 %archerirm · archer14 июл. 2023 г.
- CVE-2023-4535726Наблюдать
Archer Platform 6.x before 6.13 P2 HF2 (6.13.0.2.2) contains a sensitive information disclosure vulnerability.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %archerirm · archer17 окт. 2023 г.
- CVE-2023-3276026Наблюдать
An issue in Archer Platform before v.6.13 fixed in v.6.12.0.6 and v.6.13.0 allows an authenticated attacker to obtain sensitive information
СредняяCVSS 6,5Эксплойта нетEPSS 0 %archerirm · archer14 июл. 2023 г.
- CVE-2024-4921024Наблюдать
Reflected XSS was discovered in an iView List Archer Platform UX page in Archer Platform 6.x before version 2024.09.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %archerirm · archer22 окт. 2024 г.
- CVE-2024-4921124Наблюдать
Reflected XSS was discovered in a Dashboard Listing Archer Platform UX page in Archer Platform 6.x before version 2024.08.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %archerirm · archer22 окт. 2024 г.
- CVE-2024-2631122Наблюдать
Archer Platform 6.x before 6.14 P2 HF1 (6.14.0.2.1) contains a reflected XSS vulnerability.
СредняяCVSS 5,7Эксплойта нетEPSS 0 %archerirm · archer21 февр. 2024 г.
- CVE-2023-3722422Наблюдать
An issue in Archer Platform before v.6.13 fixed in v.6.12.0.6 and v.6.13.0 allows an authenticated attacker to obtain sensitive information
СредняяCVSS 5,5Эксплойта нетEPSS 0 %archerirm · archer14 июл. 2023 г.
- CVE-2024-3409121Наблюдать
An issue was discovered in Archer Platform 6 before 2024.04.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %archerirm · archer6 мая 2024 г.
- CVE-2023-3722321Наблюдать
Cross Site Scripting (XSS) vulnerability in Archer Platform before v.6.13 and fixed in v.6.12.0.6 and v.6.13.0 allows a remote authenticated
СредняяCVSS 5,4Эксплойта нетEPSS 0 %archerirm · archer14 июл. 2023 г.
- CVE-2024-2631321Наблюдать
Archer Platform 6.x before 6.14 P2 HF2 (6.14.0.2.2) contains a stored cross-site scripting (XSS) vulnerability.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %archerirm · archer7 мар. 2024 г.
- CVE-2023-4535821Наблюдать
Archer Platform 6.x before 6.13 P2 HF2 (6.13.0.2.2) contains a stored cross-site scripting (XSS) vulnerability.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %archerirm · archer17 окт. 2023 г.
- CVE-2023-4864221Наблюдать
Archer Platform 6.x before 6.13 P2 (6.13.0.2) contains an authenticated HTML content injection vulnerability.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %archerirm · archer12 дек. 2023 г.
- CVE-2024-3408921Наблюдать
An issue was discovered in Archer Platform 6 before 2024.04.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %archerirm · archer6 мая 2024 г.
- CVE-2024-3409321Наблюдать
An issue was discovered in Archer Platform 6 before 2024.03.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %archerirm · archer6 мая 2024 г.
- CVE-2024-3409021Наблюдать
An issue was discovered in Archer Platform 6 before 2024.04.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %archerirm · archer6 мая 2024 г.
- CVE-2024-4170621Наблюдать
A stored XSS issue was discovered in Archer Platform 6 before version 2024.06.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %archerirm · archer25 июл. 2024 г.
- CVE-2023-3063921Наблюдать
Archer Platform 6.8 before 6.12 P6 HF1 (6.12.0.6.1) contains a stored XSS vulnerability.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %archerirm · archer1 мая 2023 г.
- CVE-2024-4170521Наблюдать
A stored XSS issue was discovered in Archer Platform 6.8 before 2024.06.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %archerirm · archer25 июл. 2024 г.
- CVE-2024-4170721Наблюдать
An issue was discovered in Archer Platform 6 before 2024.06.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %archerirm · archer25 июл. 2024 г.
- CVE-2024-2631217Наблюдать
Archer Platform 6 before 2024.03 contains a sensitive information disclosure vulnerability.
СредняяCVSS 4,3Эксплойта нетEPSS 0 %archerirm · archer6 мая 2024 г.
- CVE-2025-2789317Наблюдать
In Archer Platform 6 through 6.14.00202.10024, an authenticated user with record creation privileges can manipulate immutable fields, such a
СредняяCVSS 4,3Proof of conceptEPSS 0 %archerirm · archer11 мар. 2025 г.