Записи eskooly

8 опубликованных записей вендора eskooly.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 2
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

8 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2024-27709Эксплойта нет	SQL Injection vulnerability in Eskooly Web Product v.3.0 allows a remote attacker to execute arbitrary code via the searchby parameter of thCWE-89 RCE без входа SQL-инъекция	Критическая9,8	—	0,6 %	5 июл. 2024 г.
39Наблюдать	CVE-2024-27712Эксплойта нет	An issue in Eskooly Free Online School management Software v.3.0 and before allows a remote attacker to escalate privileges via the User Acceskooly · eskooly Без аутентификации	Критическая9,8	—	0,5 %	5 июл. 2024 г.
39Наблюдать	CVE-2024-27710Эксплойта нет	An issue in Eskooly Free Online School management Software v.3.0 and before allows a remote attacker to escalate privileges via the authentieskooly · eskooly · CWE-269 Без аутентификации	Критическая9,8	—	0,5 %	5 июл. 2024 г.
35Наблюдать	CVE-2024-27713Эксплойта нет	An issue in Eskooly Free Online School management Software v.3.0 and before allows a remote attacker to escalate privileges via the HTTP Reseskooly · eskooly · CWE-693	Высокая8,8	—	0,5 %	5 июл. 2024 г.
35Наблюдать	CVE-2024-27711Эксплойта нет	An issue in Eskooly Free Online School management Software v.3.0 and before allows a remote attacker to escalate privileges via the Sin-up peskooly · eskooly · CWE-269	Высокая8,8	—	0,4 %	5 июл. 2024 г.
32Наблюдать	CVE-2024-27715Эксплойта нет	An issue in Eskooly Free Online School management Software v.3.0 and before allows a remote attacker to escalate privileges via a crafted reeskooly · eskooly · CWE-620 Без аутентификации	Высокая8,2	—	0,3 %	5 июл. 2024 г.
26Наблюдать	CVE-2024-27717Эксплойта нет	Cross Site Request Forgery vulnerability in Eskooly Free Online School Management Software v.3.0 and before allows a remote attacker to escaeskooly · eskooly · CWE-352 Без аутентификации CSRF	Средняя6,5	—	0,1 %	5 июл. 2024 г.
21Наблюдать	CVE-2024-27716Эксплойта нет	Cross Site Scripting vulnerability in Eskooly Web Product v.3.0 and before allows a remote attacker to execute arbitrary code via the messagCWE-80 RCE без входа XSS	Средняя5,4	—	0,3 %	5 июл. 2024 г.

CVE-2024-27709
39Наблюдать
SQL Injection vulnerability in Eskooly Web Product v.3.0 allows a remote attacker to execute arbitrary code via the searchby parameter of th
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- SQL-инъекция
5 июл. 2024 г.
CVE-2024-27712
39Наблюдать
An issue in Eskooly Free Online School management Software v.3.0 and before allows a remote attacker to escalate privileges via the User Acc
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
eskooly · eskooly5 июл. 2024 г.
CVE-2024-27710
39Наблюдать
An issue in Eskooly Free Online School management Software v.3.0 and before allows a remote attacker to escalate privileges via the authenti
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
eskooly · eskooly5 июл. 2024 г.
CVE-2024-27713
35Наблюдать
An issue in Eskooly Free Online School management Software v.3.0 and before allows a remote attacker to escalate privileges via the HTTP Res
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
eskooly · eskooly5 июл. 2024 г.
CVE-2024-27711
35Наблюдать
An issue in Eskooly Free Online School management Software v.3.0 and before allows a remote attacker to escalate privileges via the Sin-up p
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
eskooly · eskooly5 июл. 2024 г.
CVE-2024-27715
32Наблюдать
An issue in Eskooly Free Online School management Software v.3.0 and before allows a remote attacker to escalate privileges via a crafted re
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
eskooly · eskooly5 июл. 2024 г.
CVE-2024-27717
26Наблюдать
Cross Site Request Forgery vulnerability in Eskooly Free Online School Management Software v.3.0 and before allows a remote attacker to esca
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
eskooly · eskooly5 июл. 2024 г.
CVE-2024-27716
21Наблюдать
Cross Site Scripting vulnerability in Eskooly Web Product v.3.0 and before allows a remote attacker to execute arbitrary code via the messag
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
5 июл. 2024 г.