Перейти к содержимому
Noroxi

Записи ordat

3 опубликованных записей вендора ordat.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

3 записей
  • CVE-2024-34334
    30Наблюдать

    ORDAT FOSS-Online before v2.24.01 was discovered to contain a SQL injection vulnerability via the forgot password function.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    ordat · ordat.erp12 сент. 2024 г.

  • CVE-2024-34335
    24Наблюдать

    ORDAT FOSS-Online before version 2.24.01 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the login page.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    ordat · ordat.erp12 сент. 2024 г.

  • CVE-2024-34336
    21Наблюдать

    User enumeration vulnerability in ORDAT FOSS-Online before v2.24.01 allows attackers to determine if an account exists in the application by

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    ordat · ordat.erp12 сент. 2024 г.