Записи enilu

2 опубликованных записей вендора enilu.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

XSS 1

Все записи

2 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
32Наблюдать	CVE-2024-28270Эксплойта нет	An issue discovered in web-flash v3.0 allows attackers to reset passwords for arbitrary users via crafted POST request to /prod-api/user/resCWE-261	Высокая8,1	0,4 %8 апр. 2024 г.
20Наблюдать	CVE-2025-5523Эксплойта нет	enilu web-flash File Upload upload fileService.upload cross site scriptingenilu · web-flash · CWE-79 XSS	Средняя5,1	0,3 %3 июн. 2025 г.

CVE-2024-28270
32Наблюдать
An issue discovered in web-flash v3.0 allows attackers to reset passwords for arbitrary users via crafted POST request to /prod-api/user/res
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
8 апр. 2024 г.
CVE-2025-5523
20Наблюдать
enilu web-flash File Upload upload fileService.upload cross site scripting
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
enilu · web-flash3 июн. 2025 г.