Записи itb-pim
3 опубликованных записей вендора itb-pim.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2023-36645Proof of concept | SQL injection vulnerability in ITB-GmbH TradePro v9.5, allows remote attackers to run SQL queries via oordershow component in customer functitb-pim · tradepro · CWE-94 | Критическая9,8 | — | 0,8 % | 4 апр. 2024 г. |
21Наблюдать | CVE-2023-36644Proof of concept | Incorrect Access Control in ITB-GmbH TradePro v9.5, allows remote attackers to receive all order confirmations from the online shop via the itb-pim · tradepro · CWE-284 | Средняя5,3 | — | 0,9 % | 4 апр. 2024 г. |
21Наблюдать | CVE-2023-36643Proof of concept | Incorrect Access Control in ITB-GmbH TradePro v9.5, allows remote attackers to receive all orders from the online shop via oordershow componitb-pim · tradepro · CWE-284 | Средняя5,3 | — | 0,6 % | 4 апр. 2024 г. |
- CVE-2023-3664539Наблюдать
SQL injection vulnerability in ITB-GmbH TradePro v9.5, allows remote attackers to run SQL queries via oordershow component in customer funct
КритическаяCVSS 9,8Proof of conceptEPSS 0 %itb-pim · tradepro4 апр. 2024 г.
- CVE-2023-3664421Наблюдать
Incorrect Access Control in ITB-GmbH TradePro v9.5, allows remote attackers to receive all order confirmations from the online shop via the
СредняяCVSS 5,3Proof of conceptEPSS 0 %itb-pim · tradepro4 апр. 2024 г.
- CVE-2023-3664321Наблюдать
Incorrect Access Control in ITB-GmbH TradePro v9.5, allows remote attackers to receive all orders from the online shop via oordershow compon
СредняяCVSS 5,3Proof of conceptEPSS 0 %itb-pim · tradepro4 апр. 2024 г.