Записи identicard
5 опубликованных записей вендора identicard.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-798 Use of Hard-coded Credentials2
- CWE-1188 Initialization of a Resource with an Insecure Default1
- CWE-259 Use of Hard-coded Password1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
5 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
40В плане | CVE-2019-3909Эксплойта нет | Premisys Identicard version 3.1.190 database uses default credentials.identicard · premisys id · CWE-1188 | Критическая9,8 | 2,2 %18 янв. 2019 г. |
36Наблюдать | CVE-2019-3906Эксплойта нет | Premisys Identicard version 3.1.190 contains hardcoded credentials in the WCF service on port 9003.identicard · premisys id · CWE-798 | Высокая8,8 | 2,8 %18 янв. 2019 г. |
31Наблюдать | CVE-2019-3908Эксплойта нет | Premisys Identicard version 3.1.190 stores backup files as encrypted zip files.identicard · premisys id · CWE-259 | Высокая7,5 | 1,7 %18 янв. 2019 г. |
30Наблюдать | CVE-2019-3907Эксплойта нет | Premisys Identicard version 3.1.190 stores user credentials and other sensitive information with a known weak encryption method (MD5 hash ofidenticard · premisys id · CWE-798 | Высокая7,5 | 0,6 %18 янв. 2019 г. |
21Наблюдать | CVE-2017-14973Эксплойта нет | IDenticard Two-Reader Controller Configuration Manager 1.18.8 (396) is vulnerable to Stored Cross-Site Scripting (XSS) via the notes field iidenticard · two-reader controller configuration manager · CWE-79 | Средняя5,4 | 0,4 %9 окт. 2017 г. |
- CVE-2019-390940В плане
Premisys Identicard version 3.1.190 database uses default credentials.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %identicard · premisys id18 янв. 2019 г.
- CVE-2019-390636Наблюдать
Premisys Identicard version 3.1.190 contains hardcoded credentials in the WCF service on port 9003.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %identicard · premisys id18 янв. 2019 г.
- CVE-2019-390831Наблюдать
Premisys Identicard version 3.1.190 stores backup files as encrypted zip files.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %identicard · premisys id18 янв. 2019 г.
- CVE-2019-390730Наблюдать
Premisys Identicard version 3.1.190 stores user credentials and other sensitive information with a known weak encryption method (MD5 hash of
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %identicard · premisys id18 янв. 2019 г.
- CVE-2017-1497321Наблюдать
IDenticard Two-Reader Controller Configuration Manager 1.18.8 (396) is vulnerable to Stored Cross-Site Scripting (XSS) via the notes field i
СредняяCVSS 5,4Эксплойта нетEPSS 0 %identicard · two-reader controller configuration manager9 окт. 2017 г.