Записи pleasantsolutions
3 опубликованных записей вендора pleasantsolutions.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-862 Missing Authorization1
- CWE-863 Incorrect Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2017-17707Эксплойта нет | Due to missing authorization checks, any authenticated user is able to list, upload, or delete attachments to password safe entries in Pleaspleasantsolutions · pleasant password server · CWE-862 | Высокая8,1 | — | 0,8 % | 31 июл. 2018 г. |
31Наблюдать | CVE-2023-27121Эксплойта нет | A cross-site scripting (XSS) vulnerability in the component /framework/cron/action/humanize of Pleasant Solutions Pleasant Password Server vpleasantsolutions · pleasant password server · CWE-79 | Средняя6,1 | — | 22,7 % | 4 окт. 2023 г. |
17Наблюдать | CVE-2017-17708Эксплойта нет | Because of insufficient authorization checks it is possible for any authenticated user to change profile data of other users in Pleasant Paspleasantsolutions · pleasant password server · CWE-863 | Средняя4,3 | — | 0,5 % | 31 июл. 2018 г. |
- CVE-2017-1770732Наблюдать
Due to missing authorization checks, any authenticated user is able to list, upload, or delete attachments to password safe entries in Pleas
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %pleasantsolutions · pleasant password server31 июл. 2018 г.
- CVE-2023-2712131Наблюдать
A cross-site scripting (XSS) vulnerability in the component /framework/cron/action/humanize of Pleasant Solutions Pleasant Password Server v
СредняяCVSS 6,1Эксплойта нетEPSS 22 %pleasantsolutions · pleasant password server4 окт. 2023 г.
- CVE-2017-1770817Наблюдать
Because of insufficient authorization checks it is possible for any authenticated user to change profile data of other users in Pleasant Pas
СредняяCVSS 4,3Эксплойта нетEPSS 0 %pleasantsolutions · pleasant password server31 июл. 2018 г.