Вход Бесплатная оценка

Записи kaifa

4 опубликованных записей вендора kaifa.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2023-48392Эксплойта нет	Kaifa Technology WebITR - Hard-coded Cryptographic Keykaifa · webitr attendance system · CWE-321 Без аутентификации Зашитые учётные данные	Критическая9,8	—	0,6 %	15 дек. 2023 г.
35Наблюдать	CVE-2023-48394Эксплойта нет	Kaifa Technology WebITR - Arbitrary File Uploadkaifa · webitr attendance system · CWE-434 Загрузка файлов	Высокая8,8	—	0,9 %	15 дек. 2023 г.
26Наблюдать	CVE-2023-48395Эксплойта нет	Kaifa Technology WebITR - SQL Injectionkaifa · webitr attendance system · CWE-89 SQL-инъекция	Средняя6,5	—	0,7 %	15 дек. 2023 г.
17Наблюдать	CVE-2023-48393Эксплойта нет	Kaifa Technology WebITR - Error Message Leakagekaifa · webitr attendance system · CWE-209 Утечка информации	Средняя4,3	—	0,6 %	15 дек. 2023 г.

CVE-2023-48392
39Наблюдать
Kaifa Technology WebITR - Hard-coded Cryptographic Key
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Зашитые учётные данные
kaifa · webitr attendance system15 дек. 2023 г.
CVE-2023-48394
35Наблюдать
Kaifa Technology WebITR - Arbitrary File Upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Загрузка файлов
kaifa · webitr attendance system15 дек. 2023 г.
CVE-2023-48395
26Наблюдать
Kaifa Technology WebITR - SQL Injection
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- SQL-инъекция
kaifa · webitr attendance system15 дек. 2023 г.
CVE-2023-48393
17Наблюдать
Kaifa Technology WebITR - Error Message Leakage
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Утечка информации
kaifa · webitr attendance system15 дек. 2023 г.