Перейти к содержимому
Noroxi

Записи cybelesoft

13 опубликованных записей вендора cybelesoft.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
7,7 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 20
  3. 21
  4. 22
  5. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

13 записей
  • CVE-2021-45092
    51В плане

    Thinfinity VirtualUI before 3.0 has functionality in /lab.html reachable by default that could allow IFRAME injection via the vpath paramete

    КритическаяCVSS 9,8Proof of conceptEPSS 40 %

    cybelesoft · thinfinity virtualui16 дек. 2021 г.

  • CVE-2024-40404
    39Наблюдать

    Cybele Software Thinfinity Workspace before v7.0.2.113 was discovered to contain an access control issue in the API endpoint where Web Socke

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    cybelesoft · thinfinity workspace13 нояб. 2024 г.

  • CVE-2022-25227
    35Наблюдать

    Thinfinity VNC v4.0.0.1 contains a Cross-Origin Resource Sharing (CORS) vulnerability which can allow an unprivileged remote attacker, if th

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    cybelesoft · thinfinity vnc20 мая 2022 г.

  • CVE-2021-46354
    34Наблюдать

    Thinfinity VirtualUI 2.1.28.0, 2.1.32.1 and 2.5.26.2, fixed in version 3.0 is affected by an information disclosure vulnerability in the par

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    cybelesoft · thinfinity virtualui9 февр. 2022 г.

  • CVE-2024-40405
    32Наблюдать

    Incorrect access control in Cybele Software Thinfinity Workspace before v7.0.3.109 allows attackers to gain access to a secondary broker via

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    cybelesoft · thinfinity workspace13 нояб. 2024 г.

  • CVE-2015-1429
    31Наблюдать

    Directory traversal vulnerability in Cybele Software Thinfinity Remote Desktop Workstation 3.0.0.3 32-bit and 64-bit allows remote attackers

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    cybelesoft · thinfinity remote desktop workstation6 окт. 2017 г.

  • CVE-2024-40407
    30Наблюдать

    A full path disclosure in Cybele Software Thinfinity Workspace before v7.0.2.113 allows attackers to obtain the root path of the application

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    cybelesoft · thinfinity workspace13 нояб. 2024 г.

  • CVE-2024-40408
    29Наблюдать

    Cybele Software Thinfinity Workspace before v7.0.2.113 was discovered to contain an access control issue in the Create Profile section.

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    cybelesoft · thinfinity workspace13 нояб. 2024 г.

  • CVE-2021-44848
    28Наблюдать

    In Cibele Thinfinity VirtualUI before 3.0, /changePassword returns different responses for invalid authentication requests depending on whet

    СредняяCVSS 5,3Proof of conceptEPSS 22 %

    cybelesoft · thinfinity virtualui12 дек. 2021 г.

  • CVE-2019-16384
    26Наблюдать

    Cybele Thinfinity VirtualUI 2.5.17.2 allows ../ path traversal that can be used for data exfiltration.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    cybelesoft · thinfinity virtualui4 июн. 2020 г.

  • CVE-2019-16385
    24Наблюдать

    Cybele Thinfinity VirtualUI 2.5.17.2 allows HTTP response splitting via the mimetype parameter within a PDF viewer request, as demonstrated

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    cybelesoft · thinfinity virtualui4 июн. 2020 г.

  • CVE-2021-44554
    21Наблюдать

    Thinfinity VirtualUI before 3.0 allows a malicious actor to enumerate users registered in the OS (Windows) through the /changePassword URI.

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    cybelesoft · thinfinity virtualui20 дек. 2021 г.

  • CVE-2024-40410
    19Наблюдать

    Cybele Software Thinfinity Workspace before v7.0.2.113 was discovered to contain a hardcoded cryptographic key used for encryption.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    cybelesoft · thinfinity workspace13 нояб. 2024 г.