Записи datagear

9 опубликованных записей вендора datagear.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 44,4 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

9 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2024-37759Proof of concept	DataGear v5.0.0 and earlier was discovered to contain a SpEL (Spring Expression Language) expression injection vulnerability via the Data Vidatagear · datagear · CWE-74 Без аутентификации	Критическая9,8	—	2,8 %	24 июн. 2024 г.
39Наблюдать	CVE-2023-1571Эксплойта нет	DataGear pagingQueryData sql injectiondatagear · datagear · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,9 %	22 мар. 2023 г.
36Наблюдать	CVE-2025-65792Эксплойта нет	DataGear v5.5.0 is vulnerable to Arbitrary File Deletion.datagear · datagear · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	0,5 %	10 дек. 2025 г.
24Наблюдать	CVE-2023-1573Эксплойта нет	DataGear Graph Dataset cross site scriptingdatagear · datagear · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,6 %	22 мар. 2023 г.
21Наблюдать	CVE-2023-2042Эксплойта нет	DataGear JDBC Server deserializationdatagear · datagear · CWE-502 Десериализация	Средняя5,3	—	1,1 %	14 апр. 2023 г.
21Наблюдать	CVE-2023-7299Эксплойта нет	DataGear resolveSql sql injectiondatagear · datagear · CWE-74 SQL-инъекция	Средняя5,3	—	0,6 %	23 нояб. 2024 г.
21Наблюдать	CVE-2024-7552Эксплойта нет	DataGear Data Schema Page ConversionSqlParamValueMapper.java evaluateVariableExpression expression language injectiondatagear · datagear · CWE-917 RCE	Средняя5,3	—	0,6 %	6 авг. 2024 г.
21Наблюдать	CVE-2023-1572Эксплойта нет	DataGear Plugin cross site scriptingdatagear · datagear · CWE-79 XSS	Средняя5,4	—	0,5 %	22 мар. 2023 г.
19Наблюдать	CVE-2023-1772Эксплойта нет	DataGear Diagram Type cross site scriptingdatagear · datagear · CWE-79 XSS	Средняя4,8	—	0,6 %	31 мар. 2023 г.

CVE-2024-37759
40В плане
DataGear v5.0.0 and earlier was discovered to contain a SpEL (Spring Expression Language) expression injection vulnerability via the Data Vi
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- Без аутентификации
datagear · datagear24 июн. 2024 г.
CVE-2023-1571
39Наблюдать
DataGear pagingQueryData sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
datagear · datagear22 мар. 2023 г.
CVE-2025-65792
36Наблюдать
DataGear v5.5.0 is vulnerable to Arbitrary File Deletion.
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
datagear · datagear10 дек. 2025 г.
CVE-2023-1573
24Наблюдать
DataGear Graph Dataset cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
datagear · datagear22 мар. 2023 г.
CVE-2023-2042
21Наблюдать
DataGear JDBC Server deserialization
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Десериализация
datagear · datagear14 апр. 2023 г.
CVE-2023-7299
21Наблюдать
DataGear resolveSql sql injection
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- SQL-инъекция
datagear · datagear23 нояб. 2024 г.
CVE-2024-7552
21Наблюдать
DataGear Data Schema Page ConversionSqlParamValueMapper.java evaluateVariableExpression expression language injection
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- RCE
datagear · datagear6 авг. 2024 г.
CVE-2023-1572
21Наблюдать
DataGear Plugin cross site scripting
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
datagear · datagear22 мар. 2023 г.
CVE-2023-1772
19Наблюдать
DataGear Diagram Type cross site scripting
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
datagear · datagear31 мар. 2023 г.