Записи avantra
5 опубликованных записей вендора avantra.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 80 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-1393 Use of Default Password1
- CWE-289 Authentication Bypass by Alternate Name1
- CWE-523 Unprotected Transport of Credentials1
- CWE-532 Insertion of Sensitive Information into Log File1
- CWE-613 Insufficient Session Expiration1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
38Наблюдать | CVE-2026-8670Эксплойта нет | Insecure session handling on metrics web serveravantra · avantra · CWE-613 | Критическая9,6 | — | 0,2 % | 22 мая 2026 г. |
36Наблюдать | CVE-2026-8673Эксплойта нет | Password re-initialization mechanism sends passwords in plain textavantra · avantra · CWE-523 | Критическая9,1 | — | 0,1 % | 22 мая 2026 г. |
30Наблюдать | CVE-2026-8671Эксплойта нет | Log Files contain encrypted secretsavantra · avantra · CWE-532 | Высокая7,5 | — | 0,2 % | 22 мая 2026 г. |
27Наблюдать | CVE-2024-34519Эксплойта нет | Avantra Server 24.x before 24.0.7 and 24.1.x before 24.1.1 mishandles the security of dashboards, aka XAN-5367.CWE-289 | Средняя6,8 | — | 0,3 % | 5 мая 2024 г. |
20Наблюдать | CVE-2026-8672Эксплойта нет | Default credentials for internal DBavantra · avantra · CWE-1393 | Средняя5,1 | — | 0,1 % | 22 мая 2026 г. |
- CVE-2026-867038Наблюдать
Insecure session handling on metrics web server
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %avantra · avantra22 мая 2026 г.
- CVE-2026-867336Наблюдать
Password re-initialization mechanism sends passwords in plain text
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %avantra · avantra22 мая 2026 г.
- CVE-2026-867130Наблюдать
Log Files contain encrypted secrets
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %avantra · avantra22 мая 2026 г.
- CVE-2024-3451927Наблюдать
Avantra Server 24.x before 24.0.7 and 24.1.x before 24.1.1 mishandles the security of dashboards, aka XAN-5367.
СредняяCVSS 6,8Эксплойта нетEPSS 0 %5 мая 2024 г.
- CVE-2026-867220Наблюдать
Default credentials for internal DB
СредняяCVSS 5,1Эксплойта нетEPSS 0 %avantra · avantra22 мая 2026 г.