Записи nottingham.ac

2 опубликованных записей вендора nottingham.ac.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

2 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
40В плане	CVE-2021-44663Эксплойта нет	A Remote Code Execution (RCE) vulnerability exists in the Xerte Project Xerte through 3.8.4 via a crafted php file through elfinder in connenottingham.ac · xerte online toolkits RCE без входа	Критическая9,8	3,9 %24 февр. 2022 г.
24Наблюдать	CVE-2021-44662Эксплойта нет	A Site Scripting (XSS) vulnerability exists in the Xerte Project Xerte through 3.8.4 via the link parameter in print.php.nottingham.ac · xerte online toolkits · CWE-79 Без аутентификации XSS	Средняя6,1	1,0 %24 февр. 2022 г.

CVE-2021-44663
40В плане
A Remote Code Execution (RCE) vulnerability exists in the Xerte Project Xerte through 3.8.4 via a crafted php file through elfinder in conne
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %
- RCE без входа
nottingham.ac · xerte online toolkits24 февр. 2022 г.
CVE-2021-44662
24Наблюдать
A Site Scripting (XSS) vulnerability exists in the Xerte Project Xerte through 3.8.4 via the link parameter in print.php.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
nottingham.ac · xerte online toolkits24 февр. 2022 г.