Записи harry0703

6 опубликованных записей вендора harry0703.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

6 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
27Наблюдать	CVE-2025-7897Эксплойта нет	harry0703 MoneyPrinterTurbo API Endpoint base.py verify_token missing authenticationharry0703 · moneyprinterturbo · CWE-287 Без аутентификации Обход аутентификации	Средняя6,9	0,7 %20 июл. 2025 г.
25Наблюдать	CVE-2025-49089Эксплойта нет	wangxutech MoneyPrinterTurbo 1.2.6 allows path traversal via /api/v1/download/ URIs such as /api/v1/download//etc/passwd.harry0703 · moneyprinterturbo · CWE-22 Без аутентификации Обход пути	Средняя6,3	0,3 %15 сент. 2025 г.
22Наблюдать	CVE-2025-10472Эксплойта нет	harry0703 MoneyPrinterTurbo URL video.py stream_video path traversalharry0703 · moneyprinterturbo · CWE-22 Без аутентификации Обход пути	Средняя5,5	0,8 %15 сент. 2025 г.
21Наблюдать	CVE-2025-7896Эксплойта нет	harry0703 MoneyPrinterTurbo video.py delete_video path traversalharry0703 · moneyprinterturbo · CWE-22 Обход пути	Средняя5,3	0,5 %20 июл. 2025 г.
21Наблюдать	CVE-2025-7895Эксплойта нет	harry0703 MoneyPrinterTurbo File Extension video.py upload_bgm_file unrestricted uploadharry0703 · moneyprinterturbo · CWE-284 Загрузка файлов Нарушение контроля доступа (IDOR)	Средняя5,3	0,4 %20 июл. 2025 г.
8Наблюдать	CVE-2025-11607Эксплойта нет	harry0703 MoneyPrinterTurbo API Endpoint music.py upload_music path traversalharry0703 · moneyprinterturbo · CWE-22 Обход пути	Низкая2,1	0,4 %11 окт. 2025 г.

CVE-2025-7897
27Наблюдать
harry0703 MoneyPrinterTurbo API Endpoint base.py verify_token missing authentication
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
harry0703 · moneyprinterturbo20 июл. 2025 г.
CVE-2025-49089
25Наблюдать
wangxutech MoneyPrinterTurbo 1.2.6 allows path traversal via /api/v1/download/ URIs such as /api/v1/download//etc/passwd.
СредняяCVSS 6,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
harry0703 · moneyprinterturbo15 сент. 2025 г.
CVE-2025-10472
22Наблюдать
harry0703 MoneyPrinterTurbo URL video.py stream_video path traversal
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
harry0703 · moneyprinterturbo15 сент. 2025 г.
CVE-2025-7896
21Наблюдать
harry0703 MoneyPrinterTurbo video.py delete_video path traversal
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Обход пути
harry0703 · moneyprinterturbo20 июл. 2025 г.
CVE-2025-7895
21Наблюдать
harry0703 MoneyPrinterTurbo File Extension video.py upload_bgm_file unrestricted upload
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Загрузка файлов
- Нарушение контроля доступа (IDOR)
harry0703 · moneyprinterturbo20 июл. 2025 г.
CVE-2025-11607
8Наблюдать
harry0703 MoneyPrinterTurbo API Endpoint music.py upload_music path traversal
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
- Обход пути
harry0703 · moneyprinterturbo11 окт. 2025 г.