Записи pacifictimesheet

1 опубликованных записей вендора pacifictimesheet.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-352 Cross-Site Request Forgery (CSRF)1

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

1 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
17Наблюдать	CVE-2010-2111Эксплойта нет	Cross-site request forgery (CSRF) vulnerability in user/user-set.do in Pacific Timesheet 6.74 build 363 allows remote attackers to hijack thpacifictimesheet · pacific timesheet · CWE-352 Без аутентификации CSRF	Средняя4,3	0,8 %28 мая 2010 г.

CVE-2010-2111
17Наблюдать
Cross-site request forgery (CSRF) vulnerability in user/user-set.do in Pacific Timesheet 6.74 build 363 allows remote attackers to hijack th
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
pacifictimesheet · pacific timesheet28 мая 2010 г.