Перейти к содержимому
Noroxi

Записи jedox

8 опубликованных записей вендора jedox.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

8 записей
  • CVE-2022-47878
    46В плане

    Incorrect input validation for the default-storage-path in the settings page in Jedox 2020.2.5 allows remote, authenticated users to specify

    ВысокаяCVSS 8,8Proof of conceptEPSS 36 %

    jedox · jedox2 мая 2023 г.

  • CVE-2022-47875
    38Наблюдать

    A Directory Traversal vulnerability in /be/erpc.php in Jedox GmbH Jedox 2020.2.5 allows remote authenticated users to execute arbitrary code

    ВысокаяCVSS 8,8Proof of conceptEPSS 10 %

    jedox · cloud2 мая 2023 г.

  • CVE-2022-47876
    37Наблюдать

    The integrator in Jedox GmbH Jedox 2020.2.5 allows remote authenticated users to create Jobs to execute arbitrary code via Groovy-scripts.

    ВысокаяCVSS 8,8Proof of conceptEPSS 7 %

    jedox · jedox2 мая 2023 г.

  • CVE-2022-47874
    32Наблюдать

    Improper Access Control in /tc/rpc in Jedox GmbH Jedox 2020.2.5 allows remote authenticated users to view details of database connections vi

    СредняяCVSS 6,5Proof of conceptEPSS 21 %

    jedox · cloud2 мая 2023 г.

  • CVE-2022-47879
    32Наблюдать

    A Remote Code Execution (RCE) vulnerability in /be/rpc.php in Jedox 2020.2.5 allows remote authenticated users to load arbitrary PHP classes

    ВысокаяCVSS 7,5Proof of conceptEPSS 6 %

    jedox · jedox12 мая 2023 г.

  • CVE-2022-47880
    22Наблюдать

    An Information disclosure vulnerability in /be/rpc.php in Jedox GmbH Jedox 2020.2.5 allow remote, authenticated users with permissions to mo

    СредняяCVSS 5,3Proof of conceptEPSS 3 %

    jedox · jedox12 мая 2023 г.

  • CVE-2022-47877
    22Наблюдать

    A Stored cross-site scripting vulnerability in Jedox 2020.2.5 allows remote, authenticated users to inject arbitrary web script or HTML in t

    СредняяCVSS 5,4Proof of conceptEPSS 3 %

    jedox · jedox2 мая 2023 г.

  • CVE-2007-3581
    20Наблюдать

    The Jedox Palo 1.5 client transmits the password in cleartext, which might allow remote attackers to obtain the password by sniffing the net

    СредняяCVSS 5,0Эксплойта нетEPSS 2 %

    jedox · palo5 июл. 2007 г.