Записи mendix
30 опубликованных записей вендора mendix.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-284 Improper Access Control7
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-303 Incorrect Implementation of Authentication Algorithm2
- CWE-209 Generation of Error Message Containing Sensitive Information2
- CWE-863 Incorrect Authorization2
- CWE-294 Authentication Bypass by Capture-replay2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEОхват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Все записи
30 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2022-26314Эксплойта нет | A vulnerability has been identified in Mendix Forgot Password Appstore module (All versions >= V3.3.0 < V3.5.1), Mendix Forgot Password Appsmendix · forgot password · CWE-307 | Критическая9,8 | — | 1,5 % | 8 мар. 2022 г. |
39Наблюдать | CVE-2022-37011Эксплойта нет | A vulnerability has been identified in Mendix SAML (Mendix 7 compatible) (All versions < V1.17.0), Mendix SAML (Mendix 8 compatible) (All vemendix · saml · CWE-294 | Критическая9,8 | — | 1,2 % | 13 сент. 2022 г. |
39Наблюдать | CVE-2022-26313Эксплойта нет | A vulnerability has been identified in Mendix Forgot Password Appstore module (All versions >= V3.3.0 < V3.5.1).mendix · forgot password · CWE-284 | Критическая9,8 | — | 1,0 % | 8 мар. 2022 г. |
39Наблюдать | CVE-2023-29129Эксплойта нет | A vulnerability has been identified in Mendix SAML (Mendix 7 compatible) (All versions >= V1.17.3 < V1.18.0), Mendix SAML (Mendix 7 compatibmendix · saml · CWE-303 | Критическая9,8 | — | 0,9 % | 13 июн. 2023 г. |
39Наблюдать | CVE-2022-44457Эксплойта нет | A vulnerability has been identified in Mendix SAML (Mendix 7 compatible) (All versions < V1.17.0), Mendix SAML (Mendix 7 compatible) (All vemendix · saml · CWE-294 | Критическая9,8 | — | 0,7 % | 8 нояб. 2022 г. |
35Наблюдать | CVE-2021-25672Эксплойта нет | A vulnerability has been identified in Mendix Forgot Password Appstore module (All Versions < V3.2.1).mendix · forgot password · CWE-284 | Высокая8,8 | — | 0,9 % | 15 мар. 2021 г. |
35Наблюдать | CVE-2021-27394Эксплойта нет | A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.19), Mendix Applications using Mendix 8 (Allmendix · mendix · CWE-269 | Высокая8,8 | — | 0,8 % | 16 апр. 2021 г. |
35Наблюдать | CVE-2021-33712Эксплойта нет | A vulnerability has been identified in Mendix SAML Module (All versions < V2.1.2).mendix · saml · CWE-345 | Высокая8,8 | — | 0,6 % | 8 июн. 2021 г. |
32Наблюдать | CVE-2022-24309Эксплойта нет | A vulnerability has been identified in Mendix Runtime V7 (All versions < V7.23.29), Mendix Runtime V8 (All versions < V8.18.16), Mendix Runtmendix · mendix · CWE-284 | Высокая8,1 | — | 0,6 % | 8 мар. 2022 г. |
30Наблюдать | CVE-2022-27241Эксплойта нет | A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.31), Mendix Applications using Mendix 8 (Allmendix · mendix · CWE-200 | Высокая7,5 | — | 1,4 % | 12 апр. 2022 г. |
30Наблюдать | CVE-2022-32285Эксплойта нет | A vulnerability has been identified in Mendix SAML Module (Mendix 7 compatible) (All versions < V1.16.6), Mendix SAML Module (Mendix 8 compamendix · saml · CWE-611 | Высокая7,5 | — | 1,0 % | 14 июн. 2022 г. |
30Наблюдать | CVE-2022-31257Эксплойта нет | A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.31), Mendix Applications using Mendix 8 (Allmendix · mendix · CWE-284 | Высокая7,5 | — | 0,8 % | 12 июл. 2022 г. |
30Наблюдать | CVE-2023-25957Эксплойта нет | A vulnerability has been identified in Mendix SAML (Mendix 7 compatible) (All versions >= V1.16.4 < V1.17.3), Mendix SAML (Mendix 8 compatibmendix · saml · CWE-303 | Высокая7,5 | — | 0,6 % | 14 мар. 2023 г. |
30Наблюдать | CVE-2023-23835Эксплойта нет | A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.34), Mendix Applications using Mendix 8 (Allmendix · mendix · CWE-284 | Высокая7,5 | — | 0,5 % | 14 февр. 2023 г. |
27Наблюдать | CVE-2024-50313Эксплойта нет | A vulnerability has been identified in Mendix Runtime V10 (All versions < V10.16.0 only if the basic authentication mechanism is used by themendix · mendix · CWE-362 | Средняя6,9 | — | 0,3 % | 12 нояб. 2024 г. |
26Наблюдать | CVE-2022-26317Эксплойта нет | A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.29).mendix · mendix · CWE-284 | Средняя6,5 | — | 1,0 % | 8 мар. 2022 г. |
26Наблюдать | CVE-2022-34467Эксплойта нет | A vulnerability has been identified in Mendix Excel Importer Module (Mendix 8 compatible) (All versions < V9.2.2), Mendix Excel Importer Modmendix · excel importer · CWE-776 | Средняя6,5 | — | 0,8 % | 12 июл. 2022 г. |
26Наблюдать | CVE-2022-34466Эксплойта нет | A vulnerability has been identified in Mendix Applications using Mendix 9 (All versions >= V9.11 < V9.15), Mendix Applications using Mendix mendix · mendix · CWE-74 | Средняя6,5 | — | 0,7 % | 12 июл. 2022 г. |
26Наблюдать | CVE-2022-25650Эксплойта нет | A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.27), Mendix Applications using Mendix 8 (Allmendix · mendix · CWE-284 | Средняя6,5 | — | 0,7 % | 12 апр. 2022 г. |
26Наблюдать | CVE-2021-42025Эксплойта нет | A vulnerability has been identified in Mendix Applications using Mendix 8 (All versions < V8.18.13), Mendix Applications using Mendix 9 (Allmendix · mendix · CWE-863 | Средняя6,5 | — | 0,6 % | 9 нояб. 2021 г. |
24Наблюдать | CVE-2020-8160Эксплойта нет | MendixSSO <= 2.1.1 contains endpoints that make use of the openid handler, which is suffering from a Cross-Site Scripting vulnerability via mendix · mendixsso · CWE-79 | Средняя6,1 | — | 0,7 % | 6 янв. 2021 г. |
24Наблюдать | CVE-2022-32286Эксплойта нет | A vulnerability has been identified in Mendix SAML Module (Mendix 7 compatible) (All versions < V1.16.6), Mendix SAML Module (Mendix 8 compamendix · saml · CWE-79 | Средняя6,1 | — | 0,6 % | 14 июн. 2022 г. |
24Наблюдать | CVE-2022-46823Эксплойта нет | A vulnerability has been identified in Mendix SAML (Mendix 8 compatible) (All versions >= V2.3.0 < V2.3.4), Mendix SAML (Mendix 9 compatiblemendix · saml · CWE-79 | Средняя6,1 | — | 0,5 % | 10 янв. 2023 г. |
22Наблюдать | CVE-2021-42015Эксплойта нет | A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.26), Mendix Applications using Mendix 8 (Allmendix · mendix · CWE-525 | Средняя5,5 | — | 0,2 % | 9 нояб. 2021 г. |
21Наблюдать | CVE-2019-12996Эксплойта нет | In Mendix 7.23.5 and earlier, issue in XML import mappings allow DOCTYPE declarations in the XML input that is potentially unsafe.mendix · mendix · CWE-918 | Средняя5,3 | — | 0,8 % | 10 сент. 2019 г. |
- CVE-2022-2631439Наблюдать
A vulnerability has been identified in Mendix Forgot Password Appstore module (All versions >= V3.3.0 < V3.5.1), Mendix Forgot Password Apps
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %mendix · forgot password8 мар. 2022 г.
- CVE-2022-3701139Наблюдать
A vulnerability has been identified in Mendix SAML (Mendix 7 compatible) (All versions < V1.17.0), Mendix SAML (Mendix 8 compatible) (All ve
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %mendix · saml13 сент. 2022 г.
- CVE-2022-2631339Наблюдать
A vulnerability has been identified in Mendix Forgot Password Appstore module (All versions >= V3.3.0 < V3.5.1).
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %mendix · forgot password8 мар. 2022 г.
- CVE-2023-2912939Наблюдать
A vulnerability has been identified in Mendix SAML (Mendix 7 compatible) (All versions >= V1.17.3 < V1.18.0), Mendix SAML (Mendix 7 compatib
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %mendix · saml13 июн. 2023 г.
- CVE-2022-4445739Наблюдать
A vulnerability has been identified in Mendix SAML (Mendix 7 compatible) (All versions < V1.17.0), Mendix SAML (Mendix 7 compatible) (All ve
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %mendix · saml8 нояб. 2022 г.
- CVE-2021-2567235Наблюдать
A vulnerability has been identified in Mendix Forgot Password Appstore module (All Versions < V3.2.1).
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %mendix · forgot password15 мар. 2021 г.
- CVE-2021-2739435Наблюдать
A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.19), Mendix Applications using Mendix 8 (All
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %mendix · mendix16 апр. 2021 г.
- CVE-2021-3371235Наблюдать
A vulnerability has been identified in Mendix SAML Module (All versions < V2.1.2).
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %mendix · saml8 июн. 2021 г.
- CVE-2022-2430932Наблюдать
A vulnerability has been identified in Mendix Runtime V7 (All versions < V7.23.29), Mendix Runtime V8 (All versions < V8.18.16), Mendix Runt
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %mendix · mendix8 мар. 2022 г.
- CVE-2022-2724130Наблюдать
A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.31), Mendix Applications using Mendix 8 (All
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %mendix · mendix12 апр. 2022 г.
- CVE-2022-3228530Наблюдать
A vulnerability has been identified in Mendix SAML Module (Mendix 7 compatible) (All versions < V1.16.6), Mendix SAML Module (Mendix 8 compa
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %mendix · saml14 июн. 2022 г.
- CVE-2022-3125730Наблюдать
A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.31), Mendix Applications using Mendix 8 (All
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %mendix · mendix12 июл. 2022 г.
- CVE-2023-2595730Наблюдать
A vulnerability has been identified in Mendix SAML (Mendix 7 compatible) (All versions >= V1.16.4 < V1.17.3), Mendix SAML (Mendix 8 compatib
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %mendix · saml14 мар. 2023 г.
- CVE-2023-2383530Наблюдать
A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.34), Mendix Applications using Mendix 8 (All
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mendix · mendix14 февр. 2023 г.
- CVE-2024-5031327Наблюдать
A vulnerability has been identified in Mendix Runtime V10 (All versions < V10.16.0 only if the basic authentication mechanism is used by the
СредняяCVSS 6,9Эксплойта нетEPSS 0 %mendix · mendix12 нояб. 2024 г.
- CVE-2022-2631726Наблюдать
A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.29).
СредняяCVSS 6,5Эксплойта нетEPSS 1 %mendix · mendix8 мар. 2022 г.
- CVE-2022-3446726Наблюдать
A vulnerability has been identified in Mendix Excel Importer Module (Mendix 8 compatible) (All versions < V9.2.2), Mendix Excel Importer Mod
СредняяCVSS 6,5Эксплойта нетEPSS 1 %mendix · excel importer12 июл. 2022 г.
- CVE-2022-3446626Наблюдать
A vulnerability has been identified in Mendix Applications using Mendix 9 (All versions >= V9.11 < V9.15), Mendix Applications using Mendix
СредняяCVSS 6,5Эксплойта нетEPSS 1 %mendix · mendix12 июл. 2022 г.
- CVE-2022-2565026Наблюдать
A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.27), Mendix Applications using Mendix 8 (All
СредняяCVSS 6,5Эксплойта нетEPSS 1 %mendix · mendix12 апр. 2022 г.
- CVE-2021-4202526Наблюдать
A vulnerability has been identified in Mendix Applications using Mendix 8 (All versions < V8.18.13), Mendix Applications using Mendix 9 (All
СредняяCVSS 6,5Эксплойта нетEPSS 1 %mendix · mendix9 нояб. 2021 г.
- CVE-2020-816024Наблюдать
MendixSSO <= 2.1.1 contains endpoints that make use of the openid handler, which is suffering from a Cross-Site Scripting vulnerability via
СредняяCVSS 6,1Эксплойта нетEPSS 1 %mendix · mendixsso6 янв. 2021 г.
- CVE-2022-3228624Наблюдать
A vulnerability has been identified in Mendix SAML Module (Mendix 7 compatible) (All versions < V1.16.6), Mendix SAML Module (Mendix 8 compa
СредняяCVSS 6,1Эксплойта нетEPSS 1 %mendix · saml14 июн. 2022 г.
- CVE-2022-4682324Наблюдать
A vulnerability has been identified in Mendix SAML (Mendix 8 compatible) (All versions >= V2.3.0 < V2.3.4), Mendix SAML (Mendix 9 compatible
СредняяCVSS 6,1Эксплойта нетEPSS 0 %mendix · saml10 янв. 2023 г.
- CVE-2021-4201522Наблюдать
A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.26), Mendix Applications using Mendix 8 (All
СредняяCVSS 5,5Эксплойта нетEPSS 0 %mendix · mendix9 нояб. 2021 г.
- CVE-2019-1299621Наблюдать
In Mendix 7.23.5 and earlier, issue in XML import mappings allow DOCTYPE declarations in the XML input that is potentially unsafe.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %mendix · mendix10 сент. 2019 г.