Записи bscw
3 опубликованных записей вендора bscw.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 66,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-91 XML Injection (aka Blind XPath Injection)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2021-36359Эксплойта нет | OrbiTeam BSCW Classic before 7.4.3 allows exportpdf authenticated remote code execution (RCE) via XML tag injection because reportlab\platypbscw · bscw classic · CWE-91 | Высокая8,8 | — | 4,0 % | 30 авг. 2021 г. |
36Наблюдать | CVE-2021-39271Эксплойта нет | OrbiTeam BSCW Classic before 7.4.3 allows authenticated remote code execution (RCE) during archive extraction via attacker-supplied Python cbscw · bscw classic | Высокая8,8 | — | 3,7 % | 30 авг. 2021 г. |
21Наблюдать | CVE-2014-2301Эксплойта нет | OrbiTeam BSCW before 5.0.8 allows remote attackers to obtain sensitive metadata via the inf operations (op=inf) to an object in pub/bscw.cgibscw · bscw · CWE-200 | Средняя5,0 | — | 2,3 % | 12 мая 2014 г. |
- CVE-2021-3635936Наблюдать
OrbiTeam BSCW Classic before 7.4.3 allows exportpdf authenticated remote code execution (RCE) via XML tag injection because reportlab\platyp
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %bscw · bscw classic30 авг. 2021 г.
- CVE-2021-3927136Наблюдать
OrbiTeam BSCW Classic before 7.4.3 allows authenticated remote code execution (RCE) during archive extraction via attacker-supplied Python c
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %bscw · bscw classic30 авг. 2021 г.
- CVE-2014-230121Наблюдать
OrbiTeam BSCW before 5.0.8 allows remote attackers to obtain sensitive metadata via the inf operations (op=inf) to an object in pub/bscw.cgi
СредняяCVSS 5,0Эксплойта нетEPSS 2 %bscw · bscw12 мая 2014 г.