Записи jatos
6 опубликованных записей вендора jatos.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 16,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-352 Cross-Site Request Forgery (CSRF)2
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-307 Improper Restriction of Excessive Authentication Attempts1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
33Наблюдать | CVE-2024-51379Эксплойта нет | Stored Cross-Site Scripting (XSS) vulnerability discovered in JATOS v3.9.3.jatos · jatos · CWE-79 | Высокая8,4 | — | 0,6 % | 5 нояб. 2024 г. |
33Наблюдать | CVE-2024-51380Эксплойта нет | Stored Cross-Site Scripting (XSS) vulnerability discovered in the Properties Component of JATOS v3.9.3.jatos · jatos · CWE-79 | Высокая8,4 | — | 0,5 % | 5 нояб. 2024 г. |
33Наблюдать | CVE-2024-51381Эксплойта нет | Cross-Site Request Forgery (CSRF) vulnerability in JATOS v3.9.3 that allows attackers to perform actions reserved for administrators, includjatos · jatos · CWE-352 | Высокая8,4 | — | 0,2 % | 5 нояб. 2024 г. |
33Наблюдать | CVE-2024-51382Эксплойта нет | Cross-Site Request Forgery (CSRF) vulnerability in JATOS v3.9.3 allows an attacker to reset the administrator's password.jatos · jatos · CWE-352 | Высокая8,4 | — | 0,2 % | 5 нояб. 2024 г. |
30Наблюдать | CVE-2024-55008Эксплойта нет | JATOS 3.9.4 contains a denial-of-service (DoS) vulnerability in the authentication system, where an attacker can prevent legitimate users frjatos · jatos · CWE-307 | Высокая7,5 | — | 0,8 % | 7 янв. 2025 г. |
21Наблюдать | CVE-2022-4878Эксплойта нет | JATOS ZIP ZipUtil.java ZipUtil path traversaljatos · jatos · CWE-22 | Средняя5,3 | — | 0,7 % | 6 янв. 2023 г. |
- CVE-2024-5137933Наблюдать
Stored Cross-Site Scripting (XSS) vulnerability discovered in JATOS v3.9.3.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %jatos · jatos5 нояб. 2024 г.
- CVE-2024-5138033Наблюдать
Stored Cross-Site Scripting (XSS) vulnerability discovered in the Properties Component of JATOS v3.9.3.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %jatos · jatos5 нояб. 2024 г.
- CVE-2024-5138133Наблюдать
Cross-Site Request Forgery (CSRF) vulnerability in JATOS v3.9.3 that allows attackers to perform actions reserved for administrators, includ
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %jatos · jatos5 нояб. 2024 г.
- CVE-2024-5138233Наблюдать
Cross-Site Request Forgery (CSRF) vulnerability in JATOS v3.9.3 allows an attacker to reset the administrator's password.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %jatos · jatos5 нояб. 2024 г.
- CVE-2024-5500830Наблюдать
JATOS 3.9.4 contains a denial-of-service (DoS) vulnerability in the authentication system, where an attacker can prevent legitimate users fr
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %jatos · jatos7 янв. 2025 г.
- CVE-2022-487821Наблюдать
JATOS ZIP ZipUtil.java ZipUtil path traversal
СредняяCVSS 5,3Эксплойта нетEPSS 0 %jatos · jatos6 янв. 2023 г.