Записи ovaledge

8 опубликованных записей вендора ovaledge.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

8 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2022-30355Эксплойта нет	OvalEdge 5.2.8.0 and earlier is affected by an Account Takeover vulnerability via a POST request to /profile/updateProfile via the userId anovaledge · ovaledge · CWE-276 Без аутентификации	Критическая9,8	—	0,4 %	25 окт. 2024 г.
35Наблюдать	CVE-2022-30358Эксплойта нет	OvalEdge 5.2.8.0 and earlier is affected by an Account Takeover vulnerability via a POST request to /user/updatePassword via the userId and ovaledge · ovaledge · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,5 %	25 окт. 2024 г.
35Наблюдать	CVE-2022-30357Эксплойта нет	OvalEdge 5.2.8.0 and earlier is affected by an Account Takeover vulnerability via a POST request to /profile/updateProfile via the userId anovaledge · ovaledge · CWE-352 CSRF	Высокая8,8	—	0,3 %	25 окт. 2024 г.
30Наблюдать	CVE-2022-30354Эксплойта нет	OvalEdge 5.2.8.0 and earlier is affected by a Sensitive Data Exposure vulnerability via a GET request to /user/getUserWithTeam.ovaledge · ovaledge · CWE-732 Без аутентификации	Высокая7,5	—	0,4 %	25 окт. 2024 г.
25Наблюдать	CVE-2022-30360Эксплойта нет	OvalEdge 5.2.8.0 and earlier is affected by multiple Stored XSS (AKA Persistent or Type II) vulnerabilities via a POST request to /profile/uovaledge · ovaledge · CWE-79 XSS	Средняя6,4	—	0,2 %	25 окт. 2024 г.
21Наблюдать	CVE-2022-30361Эксплойта нет	OvalEdge 5.2.8.0 and earlier is affected by a Sensitive Data Exposure vulnerability via a GET request to /user/getUserType.ovaledge · ovaledge · CWE-922 Без аутентификации	Средняя5,3	—	0,3 %	25 окт. 2024 г.
18Наблюдать	CVE-2022-30356Эксплойта нет	OvalEdge 5.2.8.0 and earlier is affected by a Privilege Escalation vulnerability via a POST request to /user/assignuserrole via the userid aovaledge · ovaledge · CWE-863 Нарушение контроля доступа (IDOR)	Средняя4,7	—	0,3 %	25 окт. 2024 г.
17Наблюдать	CVE-2022-30359Эксплойта нет	OvalEdge 5.2.8.0 and earlier is affected by a Sensitive Data Exposure vulnerability via a GET request to /user/getUserList.ovaledge · ovaledge · CWE-922	Средняя4,3	—	0,2 %	25 окт. 2024 г.

CVE-2022-30355
39Наблюдать
OvalEdge 5.2.8.0 and earlier is affected by an Account Takeover vulnerability via a POST request to /profile/updateProfile via the userId an
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
ovaledge · ovaledge25 окт. 2024 г.
CVE-2022-30358
35Наблюдать
OvalEdge 5.2.8.0 and earlier is affected by an Account Takeover vulnerability via a POST request to /user/updatePassword via the userId and
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
ovaledge · ovaledge25 окт. 2024 г.
CVE-2022-30357
35Наблюдать
OvalEdge 5.2.8.0 and earlier is affected by an Account Takeover vulnerability via a POST request to /profile/updateProfile via the userId an
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- CSRF
ovaledge · ovaledge25 окт. 2024 г.
CVE-2022-30354
30Наблюдать
OvalEdge 5.2.8.0 and earlier is affected by a Sensitive Data Exposure vulnerability via a GET request to /user/getUserWithTeam.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
ovaledge · ovaledge25 окт. 2024 г.
CVE-2022-30360
25Наблюдать
OvalEdge 5.2.8.0 and earlier is affected by multiple Stored XSS (AKA Persistent or Type II) vulnerabilities via a POST request to /profile/u
СредняяCVSS 6,4Эксплойта нетEPSS 0 %
- XSS
ovaledge · ovaledge25 окт. 2024 г.
CVE-2022-30361
21Наблюдать
OvalEdge 5.2.8.0 and earlier is affected by a Sensitive Data Exposure vulnerability via a GET request to /user/getUserType.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
ovaledge · ovaledge25 окт. 2024 г.
CVE-2022-30356
18Наблюдать
OvalEdge 5.2.8.0 and earlier is affected by a Privilege Escalation vulnerability via a POST request to /user/assignuserrole via the userid a
СредняяCVSS 4,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
ovaledge · ovaledge25 окт. 2024 г.
CVE-2022-30359
17Наблюдать
OvalEdge 5.2.8.0 and earlier is affected by a Sensitive Data Exposure vulnerability via a GET request to /user/getUserList.
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
ovaledge · ovaledge25 окт. 2024 г.