Записи CentralSquare
6 опубликованных записей вендора centralsquare.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-288 Authentication Bypass Using an Alternate Path or Channel1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-862 Missing Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2025-64281Эксплойта нет | An Authentication Bypass issue in CentralSquare Community Development 19.5.7 allows attackers to access the admin panel without admin credencentralsquare · community development · CWE-288 | Критическая9,8 | — | 0,4 % | 12 нояб. 2025 г. |
39Наблюдать | CVE-2025-64280Эксплойта нет | A SQL Injection Vulnerability in CentralSquare Community Development 19.5.7 allows attackers to inject SQL via the permit_no field.centralsquare · community development · CWE-89 | Критическая9,8 | — | 0,3 % | 12 нояб. 2025 г. |
37Наблюдать | CVE-2025-29980Эксплойта нет | Blind SQL Injection vulnerability in eTRAKiT.Netcentralsquare · etrakit.net · CWE-89 | Критическая9,3 | — | 0,5 % | 20 мар. 2025 г. |
34Наблюдать | CVE-2024-45241Proof of concept | A traversal vulnerability in GeneralDocs.aspx in CentralSquare CryWolf (False Alarm Management) through 2024-08-09 allows unauthenticated atCWE-22 | Высокая7,5 | — | 13,6 % | 26 авг. 2024 г. |
24Наблюдать | CVE-2025-59491Эксплойта нет | Cross Site Scripting vulnerability in CentralSquare Community Development 19.5.7 via form fields.centralsquare · community development · CWE-79 | Средняя6,1 | — | 0,2 % | 12 нояб. 2025 г. |
17Наблюдать | CVE-2023-40362Proof of concept | An issue was discovered in CentralSquare Click2Gov Building Permit before October 2023.centralsquare · click2gov building permit · CWE-862 | Средняя4,3 | — | 0,6 % | 12 янв. 2024 г. |
- CVE-2025-6428139Наблюдать
An Authentication Bypass issue in CentralSquare Community Development 19.5.7 allows attackers to access the admin panel without admin creden
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %centralsquare · community development12 нояб. 2025 г.
- CVE-2025-6428039Наблюдать
A SQL Injection Vulnerability in CentralSquare Community Development 19.5.7 allows attackers to inject SQL via the permit_no field.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %centralsquare · community development12 нояб. 2025 г.
- CVE-2025-2998037Наблюдать
Blind SQL Injection vulnerability in eTRAKiT.Net
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %centralsquare · etrakit.net20 мар. 2025 г.
- CVE-2024-4524134Наблюдать
A traversal vulnerability in GeneralDocs.aspx in CentralSquare CryWolf (False Alarm Management) through 2024-08-09 allows unauthenticated at
ВысокаяCVSS 7,5Proof of conceptEPSS 13 %26 авг. 2024 г.
- CVE-2025-5949124Наблюдать
Cross Site Scripting vulnerability in CentralSquare Community Development 19.5.7 via form fields.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %centralsquare · community development12 нояб. 2025 г.
- CVE-2023-4036217Наблюдать
An issue was discovered in CentralSquare Click2Gov Building Permit before October 2023.
СредняяCVSS 4,3Proof of conceptEPSS 0 %centralsquare · click2gov building permit12 янв. 2024 г.