Записи PGYER
2 опубликованных записей вендора PGYER.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
39Наблюдать | CVE-2023-44080Эксплойта нет | An issue in PGYER codefever v.2023.8.14-2ce4006 allows a remote attacker to execute arbitrary code via a crafted request to the branchList cpgyer · codefever · CWE-78 | Критическая9,8 | 1,1 %27 сент. 2023 г. |
35Наблюдать | CVE-2023-26817Эксплойта нет | codefever before 2023.2.7-commit-b1c2e7f was discovered to contain a remote code execution (RCE) vulnerability via the component /controllerpgyer · codefever · CWE-94 | Высокая8,8 | 1,5 %6 апр. 2023 г. |
- CVE-2023-4408039Наблюдать
An issue in PGYER codefever v.2023.8.14-2ce4006 allows a remote attacker to execute arbitrary code via a crafted request to the branchList c
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %pgyer · codefever27 сент. 2023 г.
- CVE-2023-2681735Наблюдать
codefever before 2023.2.7-commit-b1c2e7f was discovered to contain a remote code execution (RCE) vulnerability via the component /controller
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %pgyer · codefever6 апр. 2023 г.