Записи pentaho
5 опубликованных записей вендора pentaho.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor3
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
40В плане | CVE-2006-5675Есть PoC | Multiple unspecified vulnerabilities in Pentaho Business Intelligence (BI) Suite before 1.2 RC3 (1.2.0.470-RC3) have unknown impact and attapentaho · business intelligence suite | Критическая10,0 | 1,5 %2 нояб. 2006 г. |
21Наблюдать | CVE-2015-6940Эксплойта нет | The GetResource servlet in Pentaho Business Analytics (BA) Suite 4.5.x, 4.8.x, and 5.0.x through 5.2.x and Pentaho Data Integration (PDI) Supentaho · data integration · CWE-200 | Средняя5,0 | 2,2 %22 сент. 2015 г. |
20Наблюдать | CVE-2009-5101Эксплойта нет | Pentaho BI Server 1.7.0.1062 and earlier includes the session ID (JSESSIONID) in the URL, which allows attackers to obtain it from session hpentaho · bi server · CWE-200 | Средняя5,0 | 1,1 %13 сент. 2011 г. |
17Наблюдать | CVE-2009-5099Эксплойта нет | Cross-site scripting (XSS) vulnerability in ViewAction in Pentaho BI Server 1.7.0.1062 and earlier allows remote attackers to inject arbitrapentaho · bi server · CWE-79 | Средняя4,3 | 1,1 %13 сент. 2011 г. |
8Наблюдать | CVE-2009-5100Эксплойта нет | Pentaho BI Server 1.7.0.1062 and earlier does not set the autocomplete tag to off on web pages using a password field, which might allow phypentaho · bi server · CWE-200 | Низкая2,1 | 0,4 %13 сент. 2011 г. |
- CVE-2006-567540В плане
Multiple unspecified vulnerabilities in Pentaho Business Intelligence (BI) Suite before 1.2 RC3 (1.2.0.470-RC3) have unknown impact and atta
КритическаяCVSS 10,0Есть PoCEPSS 1 %pentaho · business intelligence suite2 нояб. 2006 г.
- CVE-2015-694021Наблюдать
The GetResource servlet in Pentaho Business Analytics (BA) Suite 4.5.x, 4.8.x, and 5.0.x through 5.2.x and Pentaho Data Integration (PDI) Su
СредняяCVSS 5,0Эксплойта нетEPSS 2 %pentaho · data integration22 сент. 2015 г.
- CVE-2009-510120Наблюдать
Pentaho BI Server 1.7.0.1062 and earlier includes the session ID (JSESSIONID) in the URL, which allows attackers to obtain it from session h
СредняяCVSS 5,0Эксплойта нетEPSS 1 %pentaho · bi server13 сент. 2011 г.
- CVE-2009-509917Наблюдать
Cross-site scripting (XSS) vulnerability in ViewAction in Pentaho BI Server 1.7.0.1062 and earlier allows remote attackers to inject arbitra
СредняяCVSS 4,3Эксплойта нетEPSS 1 %pentaho · bi server13 сент. 2011 г.
- CVE-2009-51008Наблюдать
Pentaho BI Server 1.7.0.1062 and earlier does not set the autocomplete tag to off on web pages using a password field, which might allow phy
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %pentaho · bi server13 сент. 2011 г.