Записи engelsystem

4 опубликованных записей вендора engelsystem.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2018-19182Эксплойта нет	Engelsystem before commit hash 2e28336 allows CSRF.engelsystem · engelsystem · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,6 %	26 дек. 2018 г.
21Наблюдать	CVE-2023-50924Эксплойта нет	Stored XSS in Overview and Output fieldsengelsystem · engelsystem · CWE-79 XSS	Средняя5,4	—	0,3 %	22 дек. 2023 г.
11Наблюдать	CVE-2023-45659Эксплойта нет	Session is not expiring after password reset in Engelsystemengelsystem · engelsystem · CWE-613	Низкая2,8	—	0,2 %	16 окт. 2023 г.
9Наблюдать	CVE-2023-45152Эксплойта нет	Blind Server Side Request Forgery (SSRF) in remote schedule import feature in Engelsystemengelsystem · engelsystem · CWE-918 SSRF	Низкая2,3	—	0,3 %	16 окт. 2023 г.

CVE-2018-19182
35Наблюдать
Engelsystem before commit hash 2e28336 allows CSRF.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
- CSRF
engelsystem · engelsystem26 дек. 2018 г.
CVE-2023-50924
21Наблюдать
Stored XSS in Overview and Output fields
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
engelsystem · engelsystem22 дек. 2023 г.
CVE-2023-45659
11Наблюдать
Session is not expiring after password reset in Engelsystem
НизкаяCVSS 2,8Эксплойта нетEPSS 0 %
engelsystem · engelsystem16 окт. 2023 г.
CVE-2023-45152
9Наблюдать
Blind Server Side Request Forgery (SSRF) in remote schedule import feature in Engelsystem
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %
- SSRF
engelsystem · engelsystem16 окт. 2023 г.