Записи ifax
4 опубликованных записей вендора ifax.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 75 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-362 Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1
- CWE-732 Incorrect Permission Assignment for Critical Resource1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2025-1782Эксплойта нет | Unsanitized input in language form fieldavantfax · avantfax · CWE-94 | Критическая9,9 | — | 0,5 % | 14 апр. 2025 г. |
36Наблюдать | CVE-2020-11766Эксплойта нет | sendfax.php in iFAX AvantFAX before 3.3.6 and HylaFAX Enterprise Web Interface before 0.2.5 allows authenticated Command Injection.ifax · hylafax · CWE-78 | Высокая8,8 | — | 1,8 % | 19 мая 2020 г. |
31Наблюдать | CVE-2020-15397Эксплойта нет | HylaFAX+ through 7.0.2 and HylaFAX Enterprise have scripts that execute binaries from directories writable by unprivileged users (e.g., locahylafax\+ project · hylafax\+ · CWE-732 | Высокая7,8 | — | 0,5 % | 30 июн. 2020 г. |
31Наблюдать | CVE-2020-15396Эксплойта нет | In HylaFAX+ through 7.0.2 and HylaFAX Enterprise, the faxsetup utility calls chown on files in user-owned directories.hylafax\+ project · hylafax\+ · CWE-362 | Высокая7,8 | — | 0,4 % | 30 июн. 2020 г. |
- CVE-2025-178239Наблюдать
Unsanitized input in language form field
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %avantfax · avantfax14 апр. 2025 г.
- CVE-2020-1176636Наблюдать
sendfax.php in iFAX AvantFAX before 3.3.6 and HylaFAX Enterprise Web Interface before 0.2.5 allows authenticated Command Injection.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %ifax · hylafax19 мая 2020 г.
- CVE-2020-1539731Наблюдать
HylaFAX+ through 7.0.2 and HylaFAX Enterprise have scripts that execute binaries from directories writable by unprivileged users (e.g., loca
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %hylafax\+ project · hylafax\+30 июн. 2020 г.
- CVE-2020-1539631Наблюдать
In HylaFAX+ through 7.0.2 and HylaFAX Enterprise, the faxsetup utility calls chown on files in user-owned directories.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %hylafax\+ project · hylafax\+30 июн. 2020 г.