Записи duckdiverllc

2 опубликованных записей вендора duckdiverllc.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

XSS 2

Все записи

2 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
21Наблюдать	CVE-2024-9898Эксплойта нет	Parallax Image <= 1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via dd-parallax Shortcodeduckdiverllc · parallax image · CWE-79 XSS	Средняя5,4	0,4 %17 окт. 2024 г.
21Наблюдать	CVE-2023-47854Эксплойта нет	WordPress Parallax Image Plugin <= 1.7.1 is vulnerable to Cross Site Scripting (XSS)duckdiverllc · parallax image · CWE-79 XSS	Средняя5,4	0,3 %30 нояб. 2023 г.

CVE-2024-9898
21Наблюдать
Parallax Image <= 1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via dd-parallax Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
duckdiverllc · parallax image17 окт. 2024 г.
CVE-2023-47854
21Наблюдать
WordPress Parallax Image Plugin <= 1.7.1 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
duckdiverllc · parallax image30 нояб. 2023 г.