Записи marvalglobal
8 опубликованных записей вендора marvalglobal.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-276 Incorrect Default Permissions1
- CWE-326 Inadequate Encryption Strength1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-502 Deserialization of Untrusted Data1
- CWE-522 Insufficiently Protected Credentials1
- CWE-639 Authorization Bypass Through User-Controlled Key1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
49В плане | CVE-2022-31885Proof of concept | Marval MSM v14.19.0.12476 is vulnerable to OS Command Injection due to the insecure handling of VBScripts.marvalglobal · marval msm · CWE-78 | Критическая9,8 | — | 32,7 % | 28 июн. 2022 г. |
39Наблюдать | CVE-2022-31887Эксплойта нет | Marval MSM v14.19.0.12476 has a 0-Click Account Takeover vulnerability which allows an attacker to change any user's password in the organizmarvalglobal · marval msm · CWE-522 | Критическая9,8 | — | 1,5 % | 28 июн. 2022 г. |
39Наблюдать | CVE-2023-33282Эксплойта нет | Marval MSM through 14.19.0.12476 and 15.0 has a System account with default credentials.marvalglobal · msm · CWE-276 | Критическая9,8 | — | 0,9 % | 7 июн. 2023 г. |
35Наблюдать | CVE-2023-33284Эксплойта нет | Marval MSM through 14.19.0.12476 and 15.0 has a Remote Code Execution vulnerability.marvalglobal · msm · CWE-502 | Высокая8,8 | — | 1,0 % | 7 июн. 2023 г. |
35Наблюдать | CVE-2022-31883Эксплойта нет | Marval MSM v14.19.0.12476 is has an Insecure Direct Object Reference (IDOR) vulnerability.marvalglobal · marval msm · CWE-639 | Высокая8,8 | — | 0,9 % | 28 июн. 2022 г. |
27Наблюдать | CVE-2022-31886Proof of concept | Marval MSM v14.19.0.12476 is vulnerable to Cross Site Request Forgery (CSRF).marvalglobal · marval msm · CWE-352 | Средняя6,5 | — | 2,1 % | 28 июн. 2022 г. |
26Наблюдать | CVE-2022-31884Эксплойта нет | Marval MSM v14.19.0.12476 has an Improper Access Control vulnerability which allows a low privilege user to delete other users API Keys inclmarvalglobal · marval msm | Средняя6,5 | — | 1,1 % | 28 июн. 2022 г. |
22Наблюдать | CVE-2023-33283Эксплойта нет | Marval MSM through 14.19.0.12476 uses a static encryption key for secrets.marvalglobal · msm · CWE-326 | Средняя5,5 | — | 0,1 % | 7 июн. 2023 г. |
- CVE-2022-3188549В плане
Marval MSM v14.19.0.12476 is vulnerable to OS Command Injection due to the insecure handling of VBScripts.
КритическаяCVSS 9,8Proof of conceptEPSS 32 %marvalglobal · marval msm28 июн. 2022 г.
- CVE-2022-3188739Наблюдать
Marval MSM v14.19.0.12476 has a 0-Click Account Takeover vulnerability which allows an attacker to change any user's password in the organiz
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %marvalglobal · marval msm28 июн. 2022 г.
- CVE-2023-3328239Наблюдать
Marval MSM through 14.19.0.12476 and 15.0 has a System account with default credentials.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %marvalglobal · msm7 июн. 2023 г.
- CVE-2023-3328435Наблюдать
Marval MSM through 14.19.0.12476 and 15.0 has a Remote Code Execution vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %marvalglobal · msm7 июн. 2023 г.
- CVE-2022-3188335Наблюдать
Marval MSM v14.19.0.12476 is has an Insecure Direct Object Reference (IDOR) vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %marvalglobal · marval msm28 июн. 2022 г.
- CVE-2022-3188627Наблюдать
Marval MSM v14.19.0.12476 is vulnerable to Cross Site Request Forgery (CSRF).
СредняяCVSS 6,5Proof of conceptEPSS 2 %marvalglobal · marval msm28 июн. 2022 г.
- CVE-2022-3188426Наблюдать
Marval MSM v14.19.0.12476 has an Improper Access Control vulnerability which allows a low privilege user to delete other users API Keys incl
СредняяCVSS 6,5Эксплойта нетEPSS 1 %marvalglobal · marval msm28 июн. 2022 г.
- CVE-2023-3328322Наблюдать
Marval MSM through 14.19.0.12476 uses a static encryption key for secrets.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %marvalglobal · msm7 июн. 2023 г.