Перейти к содержимому
Noroxi

Записи Lansweeper

18 опубликованных записей вендора lansweeper.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 22

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Охват bug bounty

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

Все записи

18 записей
  • CVE-2022-22149
    57В плане

    A SQL injection vulnerability exists in the HelpdeskEmailActions.aspx functionality of Lansweeper lansweeper 9.1.20.2.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 72 %

    lansweeper · lansweeper14 апр. 2022 г.

  • CVE-2022-21234
    57В плане

    An SQL injection vulnerability exists in the EchoAssets.aspx functionality of Lansweeper lansweeper 9.1.20.2.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 72 %

    lansweeper · lansweeper14 апр. 2022 г.

  • CVE-2022-21210
    56В плане

    An SQL injection vulnerability exists in the AssetActions.aspx functionality of Lansweeper lansweeper 9.1.20.2.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 71 %

    lansweeper · lansweeper14 апр. 2022 г.

  • CVE-2022-29517
    52В плане

    A directory traversal vulnerability exists in the HelpdeskActions.aspx edittemplate functionality of Lansweeper lansweeper 10.1.1.0.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 57 %

    lansweeper · lansweeper15 дек. 2022 г.

  • CVE-2020-14011
    48В плане

    Lansweeper 6.0.x through 7.2.x has a default installation in which the admin password is configured for the admin account, unless "Built-in

    КритическаяCVSS 9,8Proof of conceptEPSS 29 %

    lansweeper · lansweeper15 июн. 2020 г.

  • CVE-2022-21145
    42В плане

    A stored cross-site scripting vulnerability exists in the WebUserActions.aspx functionality of Lansweeper lansweeper 9.1.20.2.

    СредняяCVSS 4,8Эксплойта нетEPSS 77 %

    lansweeper · lansweeper14 апр. 2022 г.

  • CVE-2017-13706
    40В плане

    XML external entity (XXE) vulnerability in the import package functionality of the deployment module in Lansweeper before 6.0.100.67 allows

    КритическаяCVSS 9,9Эксплойта нетEPSS 1 %

    lansweeper · lansweeper10 окт. 2017 г.

  • CVE-2015-9264
    40В плане

    Lansweeper 4.x through 6.x before 6.0.0.48 allows attackers to execute arbitrary code on the administrator's workstation via a crafted Windo

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    lansweeper · lansweeper27 авг. 2018 г.

  • CVE-2019-13462
    39Наблюдать

    Lansweeper before 7.1.117.4 allows unauthenticated SQL injection.

    КритическаяCVSS 9,1Proof of conceptEPSS 11 %

    lansweeper · lansweeper12 авг. 2019 г.

  • CVE-2022-27498
    38Наблюдать

    A directory traversal vulnerability exists in the TicketTemplateActions.aspx GetTemplateAttachment functionality of Lansweeper lansweeper 10

    СредняяCVSS 6,5Эксплойта нетEPSS 38 %

    lansweeper · lansweeper15 дек. 2022 г.

  • CVE-2022-32573
    36Наблюдать

    A directory traversal vulnerability exists in the AssetActions.aspx addDoc functionality of Lansweeper lansweeper 10.1.1.0.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    lansweeper · lansweeper15 дек. 2022 г.

  • CVE-2020-13658
    32Наблюдать

    In Lansweeper 8.0.130.17, the web console is vulnerable to a CSRF attack that would allow a low-level Lansweeper user to elevate their privi

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    lansweeper · lansweeper30 сент. 2020 г.

  • CVE-2022-29511
    27Наблюдать

    A directory traversal vulnerability exists in the KnowledgebasePageActions.aspx ImportArticles functionality of Lansweeper lansweeper 10.1.1

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    lansweeper · lansweeper15 дек. 2022 г.

  • CVE-2017-16841
    24Наблюдать

    LanSweeper 6.0.100.75 has XSS via the description parameter to /Calendar/CalendarActions.aspx.

    СредняяCVSS 6,1Proof of conceptEPSS 1 %

    lansweeper · lansweeper15 нояб. 2017 г.

  • CVE-2022-32763
    24Наблюдать

    A cross-site scripting (xss) sanitization vulnerability bypass exists in the SanitizeHtml functionality of Lansweeper lansweeper 10.1.1.0.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    lansweeper · lansweeper15 дек. 2022 г.

  • CVE-2017-9292
    24Наблюдать

    Lansweeper before 6.0.0.65 has XSS in an image retrieval URI, aka Bug 542782.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    lansweeper · lansweeper29 мая 2017 г.

  • CVE-2019-18955
    24Наблюдать

    The web console in Lansweeper 7.2.105.2 has XSS via the URL path.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    lansweeper · lansweeper19 дек. 2019 г.

  • CVE-2022-28703
    21Наблюдать

    A stored cross-site scripting vulnerability exists in the HdConfigActions.aspx altertextlanguages functionality of Lansweeper lansweeper 10.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    lansweeper · lansweeper15 дек. 2022 г.