Записи myoffice

1 опубликованных записей вендора myoffice.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-918 Server-Side Request Forgery (SSRF)1

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

1 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
39Наблюдать	CVE-2024-47222Эксплойта нет	New Cloud MyOffice SDK Collaborative Editing Server 2.2.2 through 2.8 allows SSRF via manipulation of requests from external document storagmyoffice · my office sdk · CWE-918 Без аутентификации SSRF	Критическая9,8	0,5 %23 сент. 2024 г.

CVE-2024-47222
39Наблюдать
New Cloud MyOffice SDK Collaborative Editing Server 2.2.2 through 2.8 allows SSRF via manipulation of requests from external document storag
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
myoffice · my office sdk23 сент. 2024 г.