Записи b1ackc4t
4 опубликованных записей вендора b1ackc4t.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-278 Insecure Preserved Inherited Permissions1
- CWE-306 Missing Authentication for Critical Function1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2024-37770Proof of concept | 14Finger v1.1 was discovered to contain a remote command execution (RCE) vulnerability in the fingerprint function.b1ackc4t · 14finger · CWE-94 | Критическая9,1 | — | 1,5 % | 10 июл. 2024 г. |
36Наблюдать | CVE-2024-37768Эксплойта нет | 14Finger v1.1 was discovered to contain an arbitrary user deletion vulnerability via the component /api/admin/user?id.b1ackc4t · 14finger | Критическая9,1 | — | 0,5 % | 5 июл. 2024 г. |
35Наблюдать | CVE-2024-37769Эксплойта нет | Insecure permissions in 14Finger v1.1 allow attackers to escalate privileges from normal user to Administrator via a crafted POST request.b1ackc4t · 14finger · CWE-278 | Высокая8,8 | — | 0,4 % | 5 июл. 2024 г. |
30Наблюдать | CVE-2024-37767Эксплойта нет | Insecure permissions in the component /api/admin/user of 14Finger v1.1 allows attackers to access all user information via a crafted GET reqb1ackc4t · 14finger · CWE-306 | Высокая7,5 | — | 0,3 % | 5 июл. 2024 г. |
- CVE-2024-3777036Наблюдать
14Finger v1.1 was discovered to contain a remote command execution (RCE) vulnerability in the fingerprint function.
КритическаяCVSS 9,1Proof of conceptEPSS 1 %b1ackc4t · 14finger10 июл. 2024 г.
- CVE-2024-3776836Наблюдать
14Finger v1.1 was discovered to contain an arbitrary user deletion vulnerability via the component /api/admin/user?id.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %b1ackc4t · 14finger5 июл. 2024 г.
- CVE-2024-3776935Наблюдать
Insecure permissions in 14Finger v1.1 allow attackers to escalate privileges from normal user to Administrator via a crafted POST request.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %b1ackc4t · 14finger5 июл. 2024 г.
- CVE-2024-3776730Наблюдать
Insecure permissions in the component /api/admin/user of 14Finger v1.1 allows attackers to access all user information via a crafted GET req
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %b1ackc4t · 14finger5 июл. 2024 г.