Записи kslabs

2 опубликованных записей вендора kslabs.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

2 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
36Наблюдать	CVE-2019-15766Эксплойта нет	The KSLABS KSWEB (aka ru.kslabs.ksweb) application 3.93 for Android allows authenticated remote code execution via a POST request to the AJAkslabs · ksweb · CWE-434 RCE Загрузка файлов	Высокая8,8	3,1 %3 окт. 2019 г.
26Наблюдать	CVE-2019-16198Эксплойта нет	KSLabs KSWEB 3.93 allows ../ directory traversal, as demonstrated by the hostFile parameter.kslabs · ksweb · CWE-22 Обход пути	Средняя6,5	1,5 %3 окт. 2019 г.

CVE-2019-15766
36Наблюдать
The KSLABS KSWEB (aka ru.kslabs.ksweb) application 3.93 for Android allows authenticated remote code execution via a POST request to the AJA
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %
- RCE
- Загрузка файлов
kslabs · ksweb3 окт. 2019 г.
CVE-2019-16198
26Наблюдать
KSLabs KSWEB 3.93 allows ../ directory traversal, as demonstrated by the hostFile parameter.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Обход пути
kslabs · ksweb3 окт. 2019 г.