Записи hcengineering
2 опубликованных записей вендора hcengineering.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
26Наблюдать | CVE-2024-48450Эксплойта нет | An arbitrary file upload vulnerability in Huly Platform v0.6.295 allows attackers to execute arbitrary code via uploading a crafted HTML filCWE-918 | Средняя6,5 | — | 0,5 % | 25 окт. 2024 г. |
17Наблюдать | CVE-2024-27707Эксплойта нет | Server Side Request Forgery (SSRF) vulnerability in hcengineering Huly Platform v.0.6.202 allows attackers to run arbitrary code via upload CWE-918 | Средняя4,3 | — | 0,3 % | 7 мар. 2024 г. |
- CVE-2024-4845026Наблюдать
An arbitrary file upload vulnerability in Huly Platform v0.6.295 allows attackers to execute arbitrary code via uploading a crafted HTML fil
СредняяCVSS 6,5Эксплойта нетEPSS 1 %25 окт. 2024 г.
- CVE-2024-2770717Наблюдать
Server Side Request Forgery (SSRF) vulnerability in hcengineering Huly Platform v.0.6.202 allows attackers to run arbitrary code via upload
СредняяCVSS 4,3Эксплойта нетEPSS 0 %7 мар. 2024 г.