Записи Kiuwan

4 опубликованных записей вендора Kiuwan.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
31Наблюдать	CVE-2023-49113Эксплойта нет	Sensitive Data Stored Insecurely in Kiuwan SAST Local Analyzerkiuwan · sast local analyzer · CWE-312 Зашитые учётные данные	Высокая7,8	0,1 %20 июн. 2024 г.
28Наблюдать	CVE-2023-49110Эксплойта нет	XML External Entity Injection in Kiuwan SASTkiuwan · sast · CWE-611 XXE	Высокая7,2	0,8 %20 июн. 2024 г.
26Наблюдать	CVE-2023-49111Эксплойта нет	Reflected Cross-Site-Scripting in Kiuwan SASTkiuwan · sast · CWE-79 Без аутентификации XSS	Средняя6,5	0,6 %20 июн. 2024 г.
26Наблюдать	CVE-2023-49112Эксплойта нет	Insecure Direct Object Reference in Kiuwan SASTkiuwan · sast · CWE-639 Нарушение контроля доступа (IDOR)	Средняя6,5	0,5 %20 июн. 2024 г.

CVE-2023-49113
31Наблюдать
Sensitive Data Stored Insecurely in Kiuwan SAST Local Analyzer
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Зашитые учётные данные
kiuwan · sast local analyzer20 июн. 2024 г.
CVE-2023-49110
28Наблюдать
XML External Entity Injection in Kiuwan SAST
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- XXE
kiuwan · sast20 июн. 2024 г.
CVE-2023-49111
26Наблюдать
Reflected Cross-Site-Scripting in Kiuwan SAST
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
kiuwan · sast20 июн. 2024 г.
CVE-2023-49112
26Наблюдать
Insecure Direct Object Reference in Kiuwan SAST
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
kiuwan · sast20 июн. 2024 г.