Записи lumis
5 опубликованных записей вендора lumis.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-611 Improper Restriction of XML External Entity Reference1
- CWE-798 Use of Hard-coded Credentials1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
41В плане | CVE-2021-27931Есть PoC | LumisXP (aka Lumis Experience Platform) before 10.0.0 allows unauthenticated blind XXE via an API request to PageControllerXml.jsp.lumis · lumis experience platform · CWE-611 | Критическая9,1 | 18,1 %3 мар. 2021 г. |
30Наблюдать | CVE-2024-33329Эксплойта нет | A hardcoded privileged ID within Lumisxp v15.0.x to v16.1.x allows attackers to bypass authentication and access internal pages and other seCWE-798 | Высокая7,5 | 0,6 %26 июн. 2024 г. |
24Наблюдать | CVE-2024-33326Есть PoC | A cross-site scripting (XSS) vulnerability in the component XsltResultControllerHtml.jsp of Lumisxp v15.0.x to v16.1.x allows attackers to eCWE-79 | Средняя6,1 | 0,8 %26 июн. 2024 г. |
24Наблюдать | CVE-2024-33328Эксплойта нет | A cross-site scripting (XSS) vulnerability in the component main.jsp of Lumisxp v15.0.x to v16.1.x allows attackers to execute arbitrary webCWE-79 | Средняя6,1 | 0,4 %26 июн. 2024 г. |
24Наблюдать | CVE-2024-33327Эксплойта нет | A cross-site scripting (XSS) vulnerability in the component UrlAccessibilityEvaluation.jsp of Lumisxp v15.0.x to v16.1.x allows attackers toCWE-79 | Средняя6,1 | 0,4 %26 июн. 2024 г. |
- CVE-2021-2793141В плане
LumisXP (aka Lumis Experience Platform) before 10.0.0 allows unauthenticated blind XXE via an API request to PageControllerXml.jsp.
КритическаяCVSS 9,1Есть PoCEPSS 18 %lumis · lumis experience platform3 мар. 2021 г.
- CVE-2024-3332930Наблюдать
A hardcoded privileged ID within Lumisxp v15.0.x to v16.1.x allows attackers to bypass authentication and access internal pages and other se
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %26 июн. 2024 г.
- CVE-2024-3332624Наблюдать
A cross-site scripting (XSS) vulnerability in the component XsltResultControllerHtml.jsp of Lumisxp v15.0.x to v16.1.x allows attackers to e
СредняяCVSS 6,1Есть PoCEPSS 0 %26 июн. 2024 г.
- CVE-2024-3332824Наблюдать
A cross-site scripting (XSS) vulnerability in the component main.jsp of Lumisxp v15.0.x to v16.1.x allows attackers to execute arbitrary web
СредняяCVSS 6,1Эксплойта нетEPSS 0 %26 июн. 2024 г.
- CVE-2024-3332724Наблюдать
A cross-site scripting (XSS) vulnerability in the component UrlAccessibilityEvaluation.jsp of Lumisxp v15.0.x to v16.1.x allows attackers to
СредняяCVSS 6,1Эксплойта нетEPSS 0 %26 июн. 2024 г.