Записи davinci project

3 опубликованных записей вендора davinci project.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
39Наблюдать	CVE-2023-24206Эксплойта нет	Davinci v0.3.0-rc was discovered to contain a SQL injection vulnerability via the copyDisplay function.davinci project · davinci · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	0,7 %27 февр. 2023 г.
35Наблюдать	CVE-2023-31848Эксплойта нет	davinci 0.3.0-rc is vulnerable to Server-side request forgery (SSRF).davinci project · davinci · CWE-918 SSRF	Высокая8,8	0,6 %16 мая 2023 г.
26Наблюдать	CVE-2023-31847Эксплойта нет	In davinci 0.3.0-rc after logging in, the user can connect to the mysql malicious server by controlling the data source to read arbitrary fidavinci project · davinci	Средняя6,5	0,6 %16 мая 2023 г.

CVE-2023-24206
39Наблюдать
Davinci v0.3.0-rc was discovered to contain a SQL injection vulnerability via the copyDisplay function.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
davinci project · davinci27 февр. 2023 г.
CVE-2023-31848
35Наблюдать
davinci 0.3.0-rc is vulnerable to Server-side request forgery (SSRF).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SSRF
davinci project · davinci16 мая 2023 г.
CVE-2023-31847
26Наблюдать
In davinci 0.3.0-rc after logging in, the user can connect to the mysql malicious server by controlling the data source to read arbitrary fi
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
davinci project · davinci16 мая 2023 г.