Записи easyvista
6 опубликованных записей вендора easyvista.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-287 Improper Authentication1
- CWE-307 Improper Restriction of Excessive Authentication Attempts1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2022-38490Эксплойта нет | An issue was discovered in EasyVista 2020.2.125.3 and 2022.1.109.0.03.easyvista · service manager · CWE-89 | Высокая8,8 | — | 0,7 % | 10 янв. 2023 г. |
35Наблюдать | CVE-2022-38492Эксплойта нет | An issue was discovered in EasyVista 2020.2.125.3 and 2022.1.109.0.03.easyvista · service manager · CWE-89 | Высокая8,8 | — | 0,7 % | 10 янв. 2023 г. |
30Наблюдать | CVE-2022-38491Эксплойта нет | An issue was discovered in EasyVista 2020.2.125.3 and 2022.1.109.0.03.easyvista · service manager · CWE-307 | Высокая7,5 | — | 0,5 % | 10 янв. 2023 г. |
21Наблюдать | CVE-2021-33231Эксплойта нет | Cross Site Scripting (XSS) vulnerability in New equipment page in EasyVista Service Manager 2018.1.181.1 allows remote attackers to run arbieasyvista · service manager · CWE-79 | Средняя5,4 | — | 0,6 % | 20 окт. 2022 г. |
21Наблюдать | CVE-2022-38489Эксплойта нет | An issue was discovered in EasyVista 2020.2.125.3 and 2022.1.109.0.03 It is prone to stored Cross-site Scripting (XSS).easyvista · service manager · CWE-79 | Средняя5,4 | — | 0,3 % | 10 янв. 2023 г. |
20Наблюдать | CVE-2012-1256Эксплойта нет | The single sign-on (SSO) implementation in EasyVista before 2010.1.1.89 allows remote attackers to bypass authentication via a modified url_easyvista · easyvista · CWE-287 | Средняя5,0 | — | 1,3 % | 22 февр. 2012 г. |
- CVE-2022-3849035Наблюдать
An issue was discovered in EasyVista 2020.2.125.3 and 2022.1.109.0.03.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %easyvista · service manager10 янв. 2023 г.
- CVE-2022-3849235Наблюдать
An issue was discovered in EasyVista 2020.2.125.3 and 2022.1.109.0.03.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %easyvista · service manager10 янв. 2023 г.
- CVE-2022-3849130Наблюдать
An issue was discovered in EasyVista 2020.2.125.3 and 2022.1.109.0.03.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %easyvista · service manager10 янв. 2023 г.
- CVE-2021-3323121Наблюдать
Cross Site Scripting (XSS) vulnerability in New equipment page in EasyVista Service Manager 2018.1.181.1 allows remote attackers to run arbi
СредняяCVSS 5,4Эксплойта нетEPSS 0 %easyvista · service manager20 окт. 2022 г.
- CVE-2022-3848921Наблюдать
An issue was discovered in EasyVista 2020.2.125.3 and 2022.1.109.0.03 It is prone to stored Cross-site Scripting (XSS).
СредняяCVSS 5,4Эксплойта нетEPSS 0 %easyvista · service manager10 янв. 2023 г.
- CVE-2012-125620Наблюдать
The single sign-on (SSO) implementation in EasyVista before 2010.1.1.89 allows remote attackers to bypass authentication via a modified url_
СредняяCVSS 5,0Эксплойта нетEPSS 1 %easyvista · easyvista22 февр. 2012 г.