Записи deltek

3 опубликованных записей вендора deltek.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
64На этой неделе	CVE-2019-12314Proof of concept	Deltek Maconomy 2.2.5 is prone to local file inclusion via absolute path traversal in the WS.macx1.W_MCS/ PATH_INFO, as demonstrated by a cgdeltek · maconomy · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	84,2 %	24 мая 2019 г.
39Наблюдать	CVE-2018-18251Эксплойта нет	Deltek Vision 7.x before 7.6 permits the execution of any attacker supplied SQL statement through a custom RPC over HTTP protocol.deltek · vision · CWE-89 pre-auth RCE SQL-инъекция Зашитые учётные данные	Критическая9,8	—	1,6 %	24 апр. 2019 г.
38Наблюдать	CVE-2018-20221Proof of concept	Secure/SAService.rem in Deltek Ajera Timesheets 9.10.16 and prior are vulnerable to remote code execution via deserialization of untrusted udeltek · ajera · CWE-502 RCE Десериализация	Высокая8,8	—	10,3 %	21 мар. 2019 г.

CVE-2019-12314
64На этой неделе
Deltek Maconomy 2.2.5 is prone to local file inclusion via absolute path traversal in the WS.macx1.W_MCS/ PATH_INFO, as demonstrated by a cg
КритическаяCVSS 9,8Proof of conceptEPSS 84 %
- Без аутентификации
- Обход пути
deltek · maconomy24 мая 2019 г.
CVE-2018-18251
39Наблюдать
Deltek Vision 7.x before 7.6 permits the execution of any attacker supplied SQL statement through a custom RPC over HTTP protocol.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
deltek · vision24 апр. 2019 г.
CVE-2018-20221
38Наблюдать
Secure/SAService.rem in Deltek Ajera Timesheets 9.10.16 and prior are vulnerable to remote code execution via deserialization of untrusted u
ВысокаяCVSS 8,8Proof of conceptEPSS 10 %
- RCE
- Десериализация
deltek · ajera21 мар. 2019 г.