Записи Mirasvit
3 опубликованных записей вендора mirasvit.
Профиль для исследователя
- Попали в KEV
- 1 · 33,3 %
- С эксплойтом
- 1 · 33,3 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 33,3 %
- Медиана: публикация → KEV
- 8 дн.
Повторяющиеся классы
- CWE-20 Improper Input Validation1
- CWE-502 Deserialization of Untrusted Data1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
75На этой неделе | CVE-2026-45247Готовый эксплойт | Mirasvit Cache Warmer for Magento < 1.11.12 PHP Object Injectionmirasvit · full page cache warmer · CWE-502 | Критическая9,3 | KEV | 26,1 % | 26 мая 2026 г. |
32Наблюдать | CVE-2017-14320Эксплойта нет | Mirasvit Helpdesk MX before 1.5.3 might allow remote attackers to execute arbitrary code by leveraging failure to filter uploaded files.mirasvit · helpdesk mx · CWE-20 | Высокая8,0 | — | 1,4 % | 21 сент. 2017 г. |
21Наблюдать | CVE-2017-14321Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in the administrative interface in Mirasvit Helpdesk MX before 1.5.3 allow remote attackmirasvit · helpdesk mx · CWE-79 | Средняя5,4 | — | 0,6 % | 21 сент. 2017 г. |
- CVE-2026-4524775На этой неделе
Mirasvit Cache Warmer for Magento < 1.11.12 PHP Object Injection
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 26 %mirasvit · full page cache warmer26 мая 2026 г.
- CVE-2017-1432032Наблюдать
Mirasvit Helpdesk MX before 1.5.3 might allow remote attackers to execute arbitrary code by leveraging failure to filter uploaded files.
ВысокаяCVSS 8,0Эксплойта нетEPSS 1 %mirasvit · helpdesk mx21 сент. 2017 г.
- CVE-2017-1432121Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in the administrative interface in Mirasvit Helpdesk MX before 1.5.3 allow remote attack
СредняяCVSS 5,4Эксплойта нетEPSS 0 %mirasvit · helpdesk mx21 сент. 2017 г.