Записи craterapp
9 опубликованных записей вендора craterapp.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 44,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-434 Unrestricted Upload of File with Dangerous Type3
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-284 Improper Access Control1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-840 Business Logic Errors1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2023-46865Proof of concept | /api/v1/company/upload-logo in CompanyController.php in crater through 6.0.6 allows a superadmin to execute arbitrary PHP code by placing thcraterapp · crater · CWE-94 | Высокая7,2 | — | 23,7 % | 29 окт. 2023 г. |
35Наблюдать | CVE-2021-4080Эксплойта нет | Unrestricted Upload of File with Dangerous Type in crater-invoice/cratercraterapp · crater · CWE-434 | Высокая8,8 | — | 1,4 % | 12 янв. 2022 г. |
31Наблюдать | CVE-2022-1033Эксплойта нет | Unrestricted Upload of File with Dangerous Type in crater-invoice/cratercraterapp · crater · CWE-434 | Высокая7,8 | — | 0,9 % | 23 мар. 2022 г. |
28Наблюдать | CVE-2022-1032Эксплойта нет | Insecure deserialization of not validated module file in crater-invoice/cratercraterapp · crater · CWE-502 | Высокая7,2 | — | 1,6 % | 29 мар. 2022 г. |
28Наблюдать | CVE-2022-0242Эксплойта нет | Unrestricted Upload of File with Dangerous Type in crater-invoice/cratercraterapp · crater · CWE-434 | Высокая7,2 | — | 1,4 % | 17 янв. 2022 г. |
26Наблюдать | CVE-2022-0514Эксплойта нет | Business Logic Errors in crater-invoice/cratercraterapp · crater · CWE-840 | Средняя6,5 | — | 0,9 % | 21 мар. 2022 г. |
21Наблюдать | CVE-2022-0203Эксплойта нет | Improper Access Control in crater-invoice/cratercraterapp · crater · CWE-284 | Средняя5,3 | — | 1,2 % | 26 янв. 2022 г. |
21Наблюдать | CVE-2022-0372Эксплойта нет | Cross-site Scripting (XSS) - Stored in crater-invoice/cratercraterapp · crater · CWE-79 | Средняя5,4 | — | 0,6 % | 27 янв. 2022 г. |
17Наблюдать | CVE-2022-0515Эксплойта нет | Cross-Site Request Forgery (CSRF) in crater-invoice/cratercraterapp · crater · CWE-352 | Средняя4,3 | — | 0,4 % | 21 мар. 2022 г. |
- CVE-2023-4686535Наблюдать
/api/v1/company/upload-logo in CompanyController.php in crater through 6.0.6 allows a superadmin to execute arbitrary PHP code by placing th
ВысокаяCVSS 7,2Proof of conceptEPSS 23 %craterapp · crater29 окт. 2023 г.
- CVE-2021-408035Наблюдать
Unrestricted Upload of File with Dangerous Type in crater-invoice/crater
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %craterapp · crater12 янв. 2022 г.
- CVE-2022-103331Наблюдать
Unrestricted Upload of File with Dangerous Type in crater-invoice/crater
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %craterapp · crater23 мар. 2022 г.
- CVE-2022-103228Наблюдать
Insecure deserialization of not validated module file in crater-invoice/crater
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %craterapp · crater29 мар. 2022 г.
- CVE-2022-024228Наблюдать
Unrestricted Upload of File with Dangerous Type in crater-invoice/crater
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %craterapp · crater17 янв. 2022 г.
- CVE-2022-051426Наблюдать
Business Logic Errors in crater-invoice/crater
СредняяCVSS 6,5Эксплойта нетEPSS 0 %craterapp · crater21 мар. 2022 г.
- CVE-2022-020321Наблюдать
Improper Access Control in crater-invoice/crater
СредняяCVSS 5,3Эксплойта нетEPSS 1 %craterapp · crater26 янв. 2022 г.
- CVE-2022-037221Наблюдать
Cross-site Scripting (XSS) - Stored in crater-invoice/crater
СредняяCVSS 5,4Эксплойта нетEPSS 0 %craterapp · crater27 янв. 2022 г.
- CVE-2022-051517Наблюдать
Cross-Site Request Forgery (CSRF) in crater-invoice/crater
СредняяCVSS 4,3Эксплойта нетEPSS 0 %craterapp · crater21 мар. 2022 г.