Записи Morelitea
3 опубликованных записей вендора morelitea.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-613 Insufficient Session Expiration1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-28274Эксплойта нет | Initiative Vulnerable to Token Theft via Stored XSS in Document Uploadsmorelitea · initiative · CWE-79 | Высокая8,7 | — | 0,5 % | 26 февр. 2026 г. |
32Наблюдать | CVE-2026-28275Эксплойта нет | Initiative Vulnerable to Improper Session Invalidation (JWT Remains Valid)morelitea · initiative · CWE-613 | Высокая8,1 | — | 0,3 % | 26 февр. 2026 г. |
30Наблюдать | CVE-2026-28276Эксплойта нет | Initiative Allows Unauthenticated Access to Uploaded Documents via Public /uploads/ Endpointmorelitea · initiative · CWE-200 | Высокая7,5 | — | 0,5 % | 26 февр. 2026 г. |
- CVE-2026-2827434Наблюдать
Initiative Vulnerable to Token Theft via Stored XSS in Document Uploads
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %morelitea · initiative26 февр. 2026 г.
- CVE-2026-2827532Наблюдать
Initiative Vulnerable to Improper Session Invalidation (JWT Remains Valid)
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %morelitea · initiative26 февр. 2026 г.
- CVE-2026-2827630Наблюдать
Initiative Allows Unauthenticated Access to Uploaded Documents via Public /uploads/ Endpoint
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %morelitea · initiative26 февр. 2026 г.