Записи chinasea

3 опубликованных записей вендора chinasea.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
40В плане	CVE-2021-44164Эксплойта нет	Chain Sea Information Integration Co., Ltd ai chatbot system - Arbitrary File Uploadchinasea · qb smart service robot · CWE-434 RCE без входа Обход аутентификации Загрузка файлов	Критическая9,8	2,1 %19 дек. 2021 г.
31Наблюдать	CVE-2021-44162Эксплойта нет	Chain Sea Information Integration Co., Ltd ai chatbot system - Path Traversalchinasea · qb smart service robot · CWE-22 Без аутентификации Обход аутентификации Обход пути	Высокая7,5	1,7 %19 дек. 2021 г.
24Наблюдать	CVE-2021-44163Эксплойта нет	Chain Sea Information Integration Co., Ltd ai chatbot system - Reflected XSSchinasea · qb smart service robot · CWE-79 Без аутентификации Обход аутентификации XSS	Средняя6,1	0,7 %19 дек. 2021 г.

CVE-2021-44164
40В плане
Chain Sea Information Integration Co., Ltd ai chatbot system - Arbitrary File Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
chinasea · qb smart service robot19 дек. 2021 г.
CVE-2021-44162
31Наблюдать
Chain Sea Information Integration Co., Ltd ai chatbot system - Path Traversal
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
chinasea · qb smart service robot19 дек. 2021 г.
CVE-2021-44163
24Наблюдать
Chain Sea Information Integration Co., Ltd ai chatbot system - Reflected XSS
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
chinasea · qb smart service robot19 дек. 2021 г.