Перейти к содержимому
Noroxi

Записи letodms project

4 опубликованных записей вендора letodms project.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
25 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 17

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

4 записей
  • CVE-2012-4570
    40В плане

    SQL injection vulnerability in LetoDMS_Core/Core/inc.ClassDMS.php in LetoDMS (formerly MyDMS) before 3.3.8 allows remote attackers to execut

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    letodms project · letodms23 окт. 2017 г.

  • CVE-2012-4568
    35Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in LetoDMS (formerly MyDMS) before 3.3.8 allow remote attackers to hijack the aut

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    letodms project · letodms23 окт. 2017 г.

  • CVE-2012-4569
    24Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in out/out.UsrMgr.php in LetoDMS (formerly MyDMS) before 3.3.9 allow remote attackers to

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    letodms project · letodms23 окт. 2017 г.

  • CVE-2012-4567
    24Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in LetoDMS (formerly MyDMS) before 3.3.8 allow remote attackers to inject arbitrary web

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    letodms project · letodms23 окт. 2017 г.