Записи mahadiscom
4 опубликованных записей вендора mahadiscom.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-287 Improper Authentication1
- CWE-522 Insufficiently Protected Credentials1
- CWE-613 Insufficient Session Expiration1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
39Наблюдать | CVE-2020-27416Эксплойта нет | Mahavitaran android application 7.50 and prior are affected by account takeover due to improper OTP validation, allows remote attackers to cmahadiscom · mahavitaran · CWE-613 | Критическая9,8 | 1,6 %8 дек. 2021 г. |
39Наблюдать | CVE-2021-41716Эксплойта нет | Maharashtra State Electricity Board Mahavitara Android Application 8.20 and prior is vulnerable to remote account takeover due to OTP fixatimahadiscom · mahavitaran · CWE-287 | Критическая9,8 | 1,3 %7 дек. 2021 г. |
23Наблюдать | CVE-2020-27414Эксплойта нет | Mahavitaran android application 7.50 and prior transmit sensitive information in URL parameters.mahadiscom · mahavitaran · CWE-200 | Средняя5,9 | 1,0 %2 дек. 2021 г. |
16Наблюдать | CVE-2020-27413Эксплойта нет | An issue was discovered in Mahavitaran android application 7.50 and below, allows local attackers to read cleartext username and password whmahadiscom · mahavitaran · CWE-522 | Средняя4,2 | 0,3 %7 дек. 2021 г. |
- CVE-2020-2741639Наблюдать
Mahavitaran android application 7.50 and prior are affected by account takeover due to improper OTP validation, allows remote attackers to c
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %mahadiscom · mahavitaran8 дек. 2021 г.
- CVE-2021-4171639Наблюдать
Maharashtra State Electricity Board Mahavitara Android Application 8.20 and prior is vulnerable to remote account takeover due to OTP fixati
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %mahadiscom · mahavitaran7 дек. 2021 г.
- CVE-2020-2741423Наблюдать
Mahavitaran android application 7.50 and prior transmit sensitive information in URL parameters.
СредняяCVSS 5,9Эксплойта нетEPSS 1 %mahadiscom · mahavitaran2 дек. 2021 г.
- CVE-2020-2741316Наблюдать
An issue was discovered in Mahavitaran android application 7.50 and below, allows local attackers to read cleartext username and password wh
СредняяCVSS 4,2Эксплойта нетEPSS 0 %mahadiscom · mahavitaran7 дек. 2021 г.