Записи cluevo

2 опубликованных записей вендора cluevo.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 50 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

2 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
35Наблюдать	CVE-2023-40607Эксплойта нет	WordPress CLUEVO LMS, E-Learning Platform Plugin <= 1.10.0 is vulnerable to Cross Site Request Forgery (CSRF)cluevo · learning management system · CWE-352 Без аутентификации CSRF	Высокая8,8	0,2 %6 окт. 2023 г.
19Наблюдать	CVE-2021-25029Эксплойта нет	Cluevo < 1.8.1 - Admin+ Stored Cross Site Scriptingcluevo · learning management system · CWE-79 XSS	Средняя4,8	0,5 %7 февр. 2022 г.

CVE-2023-40607
35Наблюдать
WordPress CLUEVO LMS, E-Learning Platform Plugin <= 1.10.0 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
cluevo · learning management system6 окт. 2023 г.
CVE-2021-25029
19Наблюдать
Cluevo < 1.8.1 - Admin+ Stored Cross Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
cluevo · learning management system7 февр. 2022 г.