Вход Регистрация Проверить сайт

Записи dundas

3 опубликованных записей вендора dundas.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

19
20

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
34Наблюдать	CVE-2018-18569Эксплойта нет	The Dundas BI server before 5.0.1.1010 is vulnerable to a Server-Side Request Forgery attack, allowing an attacker to forge arbitrary requesdundas · dundas bi · CWE-918 Без аутентификации SSRF	Высокая8,6	—	1,4 %	11 февр. 2019 г.
21Наблюдать	CVE-2020-28409Эксплойта нет	The server in Dundas BI through 8.0.0.1001 allows XSS via addition of a Component (e.g., a button) when events such as click, hover, etc.dundas · dundas bi · CWE-79 XSS	Средняя5,4	—	0,5 %	10 нояб. 2020 г.
21Наблюдать	CVE-2020-28408Эксплойта нет	The server in Dundas BI through 8.0.0.1001 allows XSS via an HTML label when creating or editing a dashboard.dundas · dundas bi · CWE-79 XSS	Средняя5,4	—	0,5 %	10 нояб. 2020 г.

CVE-2018-18569
34Наблюдать
The Dundas BI server before 5.0.1.1010 is vulnerable to a Server-Side Request Forgery attack, allowing an attacker to forge arbitrary reques
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- Без аутентификации
- SSRF
dundas · dundas bi11 февр. 2019 г.
CVE-2020-28409
21Наблюдать
The server in Dundas BI through 8.0.0.1001 allows XSS via addition of a Component (e.g., a button) when events such as click, hover, etc.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
dundas · dundas bi10 нояб. 2020 г.
CVE-2020-28408
21Наблюдать
The server in Dundas BI through 8.0.0.1001 allows XSS via an HTML label when creating or editing a dashboard.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
dundas · dundas bi10 нояб. 2020 г.