Записи Evernote
12 опубликованных записей вендора evernote.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-287 Improper Authentication2
- CWE-426 Untrusted Search Path1
- CWE-732 Incorrect Permission Assignment for Critical Resource1
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEОхват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Все записи
12 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2023-50643Proof of concept | An issue in Evernote Evernote for MacOS v.10.68.2 allows a remote attacker to execute arbitrary code via the RunAsNode and enableNodeClilnspevernote · evernote | Критическая9,8 | — | 1,6 % | 8 янв. 2024 г. |
36Наблюдать | CVE-2020-17759Эксплойта нет | An issue was found in the Evernote client for Windows 10, 7, and 2008 in the protocol handler.evernote · evernote · CWE-77 | Высокая8,8 | — | 3,4 % | 24 июн. 2021 г. |
31Наблюдать | CVE-2019-17051Эксплойта нет | Evernote before 7.13 GA on macOS allows code execution because the com.apple.quarantine attribute is not used for attachment files, as demonevernote · evernote · CWE-732 | Высокая7,8 | — | 1,6 % | 30 сент. 2019 г. |
31Наблюдать | CVE-2016-4900Эксплойта нет | Untrusted search path vulnerability in Evernote for Windows versions prior to 6.3 allows remote attackers to gain privileges via a Trojan hoevernote · evernote · CWE-426 | Высокая7,8 | — | 1,5 % | 22 мая 2017 г. |
31Наблюдать | CVE-2019-10038Proof of concept | Evernote 7.9 on macOS allows attackers to execute arbitrary programs by embedding a reference to a local executable file such as the /Applicevernote · evernote · CWE-22 | Высокая7,8 | — | 1,3 % | 31 мая 2019 г. |
30Наблюдать | CVE-2018-20058Эксплойта нет | In Evernote before 7.6 on macOS, there is a local file path traversal issue in attachment previewing, aka MACOSNOTE-28634.evernote · evernote · CWE-22 | Высокая7,5 | — | 1,4 % | 11 дек. 2018 г. |
28Наблюдать | CVE-2013-5116Эксплойта нет | Evernote prior to 5.5.1 has insecure password changeevernote · evernote · CWE-287 | Высокая7,1 | — | 0,4 % | 31 янв. 2020 г. |
25Наблюдать | CVE-2018-18524Эксплойта нет | Evernote 6.15 on Windows has an incorrectly repaired stored XSS vulnerability.evernote · evernote · CWE-79 | Средняя6,1 | — | 1,9 % | 13 мая 2019 г. |
24Наблюдать | CVE-2019-12592Эксплойта нет | A universal Cross-site scripting (UXSS) vulnerability in the Evernote Web Clipper extension before 7.11.1 for Chrome allows remote attackersevernote · web clipper · CWE-79 | Средняя6,1 | — | 1,0 % | 18 июн. 2019 г. |
24Наблюдать | CVE-2018-20351Эксплойта нет | The Markdown component in Evernote (Chinese) before 8.3.2 on macOS allows stored XSS, aka MAC-832.evernote · evernote · CWE-79 | Средняя6,1 | — | 0,6 % | 21 дек. 2018 г. |
21Наблюдать | CVE-2018-19658Эксплойта нет | The Markdown editor in YXBJ before 8.3.2 on macOS has stored XSS.evernote · yinxiang biji · CWE-79 | Средняя5,4 | — | 0,5 % | 2 мар. 2020 г. |
18Наблюдать | CVE-2013-5112Эксплойта нет | Evernote before 5.5.1 has insecure PIN storageevernote · evernote · CWE-287 | Средняя4,6 | — | 0,5 % | 31 янв. 2020 г. |
- CVE-2023-5064340В плане
An issue in Evernote Evernote for MacOS v.10.68.2 allows a remote attacker to execute arbitrary code via the RunAsNode and enableNodeClilnsp
КритическаяCVSS 9,8Proof of conceptEPSS 1 %evernote · evernote8 янв. 2024 г.
- CVE-2020-1775936Наблюдать
An issue was found in the Evernote client for Windows 10, 7, and 2008 in the protocol handler.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %evernote · evernote24 июн. 2021 г.
- CVE-2019-1705131Наблюдать
Evernote before 7.13 GA on macOS allows code execution because the com.apple.quarantine attribute is not used for attachment files, as demon
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %evernote · evernote30 сент. 2019 г.
- CVE-2016-490031Наблюдать
Untrusted search path vulnerability in Evernote for Windows versions prior to 6.3 allows remote attackers to gain privileges via a Trojan ho
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %evernote · evernote22 мая 2017 г.
- CVE-2019-1003831Наблюдать
Evernote 7.9 on macOS allows attackers to execute arbitrary programs by embedding a reference to a local executable file such as the /Applic
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %evernote · evernote31 мая 2019 г.
- CVE-2018-2005830Наблюдать
In Evernote before 7.6 on macOS, there is a local file path traversal issue in attachment previewing, aka MACOSNOTE-28634.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %evernote · evernote11 дек. 2018 г.
- CVE-2013-511628Наблюдать
Evernote prior to 5.5.1 has insecure password change
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %evernote · evernote31 янв. 2020 г.
- CVE-2018-1852425Наблюдать
Evernote 6.15 on Windows has an incorrectly repaired stored XSS vulnerability.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %evernote · evernote13 мая 2019 г.
- CVE-2019-1259224Наблюдать
A universal Cross-site scripting (UXSS) vulnerability in the Evernote Web Clipper extension before 7.11.1 for Chrome allows remote attackers
СредняяCVSS 6,1Эксплойта нетEPSS 1 %evernote · web clipper18 июн. 2019 г.
- CVE-2018-2035124Наблюдать
The Markdown component in Evernote (Chinese) before 8.3.2 on macOS allows stored XSS, aka MAC-832.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %evernote · evernote21 дек. 2018 г.
- CVE-2018-1965821Наблюдать
The Markdown editor in YXBJ before 8.3.2 on macOS has stored XSS.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %evernote · yinxiang biji2 мар. 2020 г.
- CVE-2013-511218Наблюдать
Evernote before 5.5.1 has insecure PIN storage
СредняяCVSS 4,6Эксплойта нетEPSS 0 %evernote · evernote31 янв. 2020 г.