Перейти к содержимому
Noroxi

Записи dated news project

4 опубликованных записей вендора dated news project.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 21

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

4 записей
  • CVE-2021-36789
    39Наблюдать

    The dated_news (aka Dated News) extension through 5.1.1 for TYPO3 allows SQL Injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    dated news project · dated news13 авг. 2021 г.

  • CVE-2021-36792
    28Наблюдать

    The dated_news (aka Dated News) extension through 5.1.1 for TYPO3 has incorrect Access Control for confirming various applications.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    dated news project · dated news13 авг. 2021 г.

  • CVE-2021-36790
    24Наблюдать

    The dated_news (aka Dated News) extension through 5.1.1 for TYPO3 allows XSS.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    dated news project · dated news13 авг. 2021 г.

  • CVE-2021-36791
    21Наблюдать

    The dated_news (aka Dated News) extension through 5.1.1 for TYPO3 allows Information Disclosure of application registration data.

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    dated news project · dated news13 авг. 2021 г.