Записи ict
2 опубликованных записей вендора ict.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-916 Use of Password Hash With Insufficient Computational Effort1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
2 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
21Наблюдать | CVE-2022-29734Эксплойта нет | A cross-site scripting (XSS) vulnerability in ICT Protege GX/WX v2.08 allows authenticated attackers to execute arbitrary web scripts or HTMict · protege gx · CWE-79 | Средняя5,4 | — | 0,4 % | 2 июн. 2022 г. |
17Наблюдать | CVE-2022-29731Эксплойта нет | An access control issue in ICT Protege GX/WX 2.08 allows attackers to leak SHA1 password hashes of other users.ict · protege gx firmware · CWE-916 | Средняя4,3 | — | 0,4 % | 2 июн. 2022 г. |
- CVE-2022-2973421Наблюдать
A cross-site scripting (XSS) vulnerability in ICT Protege GX/WX v2.08 allows authenticated attackers to execute arbitrary web scripts or HTM
СредняяCVSS 5,4Эксплойта нетEPSS 0 %ict · protege gx2 июн. 2022 г.
- CVE-2022-2973117Наблюдать
An access control issue in ICT Protege GX/WX 2.08 allows attackers to leak SHA1 password hashes of other users.
СредняяCVSS 4,3Эксплойта нетEPSS 0 %ict · protege gx firmware2 июн. 2022 г.