Записи Erudika

7 опубликованных записей вендора erudika.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 57,1 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2022-1543Эксплойта нет	Improper handling of Length parameter in erudika/scoolderudika · scoold · CWE-130	Высокая8,8	—	1,1 %	29 апр. 2022 г.
34Наблюдать	CVE-2024-50334Proof of concept	Semicolon Path Injection on API /api;/configerudika · scoold · CWE-288 Без аутентификации Обход аутентификации	Высокая8,7	—	1,0 %	29 окт. 2024 г.
26Наблюдать	CVE-2026-34832Эксплойта нет	Scoold: Cross-Account Feedback Deletion (IDOR)erudika · scoold · CWE-639 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,3 %	2 апр. 2026 г.
26Наблюдать	CVE-2026-39354Эксплойта нет	Scoold has an Authenticated Arbitrary Question Overwrite via Client-Controlled postId in POST /questions/askerudika · scoold · CWE-639 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,2 %	7 апр. 2026 г.
24Наблюдать	CVE-2022-1782Эксплойта нет	Cross-site Scripting (XSS) - Generic in erudika/paraerudika · para · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,9 %	18 мая 2022 г.
21Наблюдать	CVE-2022-1848Эксплойта нет	Business Logic Errors in erudika/paraerudika · para · CWE-840	Средняя5,3	—	1,0 %	24 мая 2022 г.
21Наблюдать	CVE-2021-46372Эксплойта нет	Scoold 1.47.2 is a Q&A/knowledge base platform written in Java.erudika · scoold · CWE-79 XSS	Средняя5,4	—	0,5 %	18 февр. 2022 г.

CVE-2022-1543
35Наблюдать
Improper handling of Length parameter in erudika/scoold
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
erudika · scoold29 апр. 2022 г.
CVE-2024-50334
34Наблюдать
Semicolon Path Injection on API /api;/config
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %
- Без аутентификации
- Обход аутентификации
erudika · scoold29 окт. 2024 г.
CVE-2026-34832
26Наблюдать
Scoold: Cross-Account Feedback Deletion (IDOR)
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
erudika · scoold2 апр. 2026 г.
CVE-2026-39354
26Наблюдать
Scoold has an Authenticated Arbitrary Question Overwrite via Client-Controlled postId in POST /questions/ask
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
erudika · scoold7 апр. 2026 г.
CVE-2022-1782
24Наблюдать
Cross-site Scripting (XSS) - Generic in erudika/para
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
erudika · para18 мая 2022 г.
CVE-2022-1848
21Наблюдать
Business Logic Errors in erudika/para
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
erudika · para24 мая 2022 г.
CVE-2021-46372
21Наблюдать
Scoold 1.47.2 is a Q&A/knowledge base platform written in Java.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
erudika · scoold18 февр. 2022 г.