Записи archerydms
15 опубликованных записей вендора archerydms.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')14
- CWE-798 Use of Hard-coded Credentials1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
15 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2022-38541Эксплойта нет | Archery v1.8.3 to v1.8.5 was discovered to contain multiple SQL injection vulnerabilities via the start_time and stop_time parameters in thearcherydms · archery · CWE-89 | Критическая9,8 | — | 1,2 % | 13 сент. 2022 г. |
39Наблюдать | CVE-2022-38539Эксплойта нет | Archery v1.7.5 to v1.8.5 was discovered to contain a SQL injection vulnerability via the where parameter at /archive/apply.archerydms · archery · CWE-89 | Критическая9,8 | — | 1,1 % | 13 сент. 2022 г. |
39Наблюдать | CVE-2022-38542Эксплойта нет | Archery v1.4.0 to v1.8.5 was discovered to contain a SQL injection vulnerability via the ThreadIDs parameter in the kill_session interface.archerydms · archery · CWE-89 | Критическая9,8 | — | 1,1 % | 13 сент. 2022 г. |
39Наблюдать | CVE-2022-38538Эксплойта нет | Archery v1.7.0 to v1.8.5 was discovered to contain a SQL injection vulnerability via the checksum parameter in the report module.archerydms · archery · CWE-89 | Критическая9,8 | — | 1,1 % | 13 сент. 2022 г. |
39Наблюдать | CVE-2022-38540Эксплойта нет | Archery v1.4.0 to v1.8.5 was discovered to contain a SQL injection vulnerability via the ThreadIDs parameter in the create_kill_session intearcherydms · archery · CWE-89 | Критическая9,8 | — | 1,1 % | 13 сент. 2022 г. |
39Наблюдать | CVE-2022-38537Эксплойта нет | Archery v1.4.5 to v1.8.5 was discovered to contain multiple SQL injection vulnerabilities via the start_file, end_file, start_time, and stoparcherydms · archery · CWE-89 | Критическая9,8 | — | 1,1 % | 13 сент. 2022 г. |
30Наблюдать | CVE-2023-48053Эксплойта нет | Archery v1.10.0 uses a non-random or static IV for Cipher Block Chaining (CBC) mode in AES encryption.archerydms · archery · CWE-798 | Высокая7,5 | — | 0,3 % | 16 нояб. 2023 г. |
26Наблюдать | CVE-2023-30605Эксплойта нет | Multiple SQL injections in sql/instance.py param_edit method in Archery - GHSL-2022-104archerydms · archery · CWE-89 | Средняя6,5 | — | 0,8 % | 18 апр. 2023 г. |
26Наблюдать | CVE-2023-30557Эксплойта нет | SQL injection in data_dictionary.py table_info method in Archery - GHSL-2022-106archerydms · archery · CWE-89 | Средняя6,5 | — | 0,8 % | 18 апр. 2023 г. |
26Наблюдать | CVE-2023-30555Эксплойта нет | SQL injection in sql_optimize.py explain method in Archery - GHSL-2022-108archerydms · archery · CWE-89 | Средняя6,5 | — | 0,8 % | 18 апр. 2023 г. |
26Наблюдать | CVE-2023-30556Эксплойта нет | SQL injection in sql_optimize.py optimize_sqltuningadvisor method in Archery - GHSL-2022-107archerydms · archery · CWE-89 | Средняя6,5 | — | 0,8 % | 18 апр. 2023 г. |
26Наблюдать | CVE-2023-30558Эксплойта нет | Multiple SQL injections in sql/data_dictionary.py table_list method in Archery - GHSL-2022-105archerydms · archery · CWE-89 | Средняя6,5 | — | 0,8 % | 18 апр. 2023 г. |
26Наблюдать | CVE-2023-30553Эксплойта нет | Multiple SQL injections in sql_api/api_workflow.py endpoint in Archery - GHSL-2022-102archerydms · archery · CWE-89 | Средняя6,5 | — | 0,8 % | 18 апр. 2023 г. |
26Наблюдать | CVE-2023-30552Эксплойта нет | SQL injection in sql/instance.py endpoint in Archery - GHSL-2022-101archerydms · archery · CWE-89 | Средняя6,5 | — | 0,8 % | 18 апр. 2023 г. |
26Наблюдать | CVE-2023-30554Эксплойта нет | SQL injection in sql_api/api_workflow.py endpoint in Archery - GHSL-2022-103archerydms · archery · CWE-89 | Средняя6,5 | — | 0,8 % | 18 апр. 2023 г. |
- CVE-2022-3854139Наблюдать
Archery v1.8.3 to v1.8.5 was discovered to contain multiple SQL injection vulnerabilities via the start_time and stop_time parameters in the
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %archerydms · archery13 сент. 2022 г.
- CVE-2022-3853939Наблюдать
Archery v1.7.5 to v1.8.5 was discovered to contain a SQL injection vulnerability via the where parameter at /archive/apply.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %archerydms · archery13 сент. 2022 г.
- CVE-2022-3854239Наблюдать
Archery v1.4.0 to v1.8.5 was discovered to contain a SQL injection vulnerability via the ThreadIDs parameter in the kill_session interface.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %archerydms · archery13 сент. 2022 г.
- CVE-2022-3853839Наблюдать
Archery v1.7.0 to v1.8.5 was discovered to contain a SQL injection vulnerability via the checksum parameter in the report module.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %archerydms · archery13 сент. 2022 г.
- CVE-2022-3854039Наблюдать
Archery v1.4.0 to v1.8.5 was discovered to contain a SQL injection vulnerability via the ThreadIDs parameter in the create_kill_session inte
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %archerydms · archery13 сент. 2022 г.
- CVE-2022-3853739Наблюдать
Archery v1.4.5 to v1.8.5 was discovered to contain multiple SQL injection vulnerabilities via the start_file, end_file, start_time, and stop
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %archerydms · archery13 сент. 2022 г.
- CVE-2023-4805330Наблюдать
Archery v1.10.0 uses a non-random or static IV for Cipher Block Chaining (CBC) mode in AES encryption.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %archerydms · archery16 нояб. 2023 г.
- CVE-2023-3060526Наблюдать
Multiple SQL injections in sql/instance.py param_edit method in Archery - GHSL-2022-104
СредняяCVSS 6,5Эксплойта нетEPSS 0 %archerydms · archery18 апр. 2023 г.
- CVE-2023-3055726Наблюдать
SQL injection in data_dictionary.py table_info method in Archery - GHSL-2022-106
СредняяCVSS 6,5Эксплойта нетEPSS 0 %archerydms · archery18 апр. 2023 г.
- CVE-2023-3055526Наблюдать
SQL injection in sql_optimize.py explain method in Archery - GHSL-2022-108
СредняяCVSS 6,5Эксплойта нетEPSS 0 %archerydms · archery18 апр. 2023 г.
- CVE-2023-3055626Наблюдать
SQL injection in sql_optimize.py optimize_sqltuningadvisor method in Archery - GHSL-2022-107
СредняяCVSS 6,5Эксплойта нетEPSS 0 %archerydms · archery18 апр. 2023 г.
- CVE-2023-3055826Наблюдать
Multiple SQL injections in sql/data_dictionary.py table_list method in Archery - GHSL-2022-105
СредняяCVSS 6,5Эксплойта нетEPSS 0 %archerydms · archery18 апр. 2023 г.
- CVE-2023-3055326Наблюдать
Multiple SQL injections in sql_api/api_workflow.py endpoint in Archery - GHSL-2022-102
СредняяCVSS 6,5Эксплойта нетEPSS 0 %archerydms · archery18 апр. 2023 г.
- CVE-2023-3055226Наблюдать
SQL injection in sql/instance.py endpoint in Archery - GHSL-2022-101
СредняяCVSS 6,5Эксплойта нетEPSS 0 %archerydms · archery18 апр. 2023 г.
- CVE-2023-3055426Наблюдать
SQL injection in sql_api/api_workflow.py endpoint in Archery - GHSL-2022-103
СредняяCVSS 6,5Эксплойта нетEPSS 0 %archerydms · archery18 апр. 2023 г.