Записи PlexTrac

11 опубликованных записей вендора plextrac.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 72,7 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

11 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2022-37144Эксплойта нет	The PlexTrac platform prior to API version 1.17.0 does not restrict excessive MFA TOTP submission attempts.plextrac · plextrac · CWE-307	Высокая8,8	—	0,9 %	7 сент. 2022 г.
35Наблюдать	CVE-2024-11833Эксплойта нет	Arbitrary Directory Write via Runbooks Artifact Uploadplextrac · plextrac · CWE-22 Обход пути	Высокая8,9	—	0,5 %	13 дек. 2024 г.
35Наблюдать	CVE-2024-11834Эксплойта нет	Arbitrary File Write via PTRAC Importplextrac · plextrac · CWE-22 Обход пути	Высокая8,9	—	0,5 %	13 дек. 2024 г.
34Наблюдать	CVE-2024-12687Эксплойта нет	Insecure YAML Deserializationplextrac · plextrac · CWE-502 Десериализация	Высокая8,6	—	0,6 %	16 дек. 2024 г.
34Наблюдать	CVE-2024-11837Эксплойта нет	Improper Neutralization of Special Elements used in an N1QL Command ('N1QL Injection') vulnerability in PlexTrac allows N1QL Injection.Thisplextrac · plextrac · CWE-89 SQL-инъекция	Высокая8,6	—	0,4 %	13 дек. 2024 г.
34Наблюдать	CVE-2024-11838Эксплойта нет	Local File Inclusionplextrac · plextrac · CWE-73 Обход пути	Высокая8,6	—	0,4 %	13 дек. 2024 г.
34Наблюдать	CVE-2024-11839Эксплойта нет	Insecure Deserialization via Runbooks Importsplextrac · plextrac · CWE-502 Десериализация	Высокая8,6	—	0,3 %	13 дек. 2024 г.
34Наблюдать	CVE-2024-11836Эксплойта нет	Server-side Request Forgeryplextrac · plextrac · CWE-918 SSRF	Высокая8,6	—	0,2 %	13 дек. 2024 г.
30Наблюдать	CVE-2022-37145Эксплойта нет	The PlexTrac platform prior to version 1.17.0 does not restrict excessive authentication attempts for accounts configured to use the PlexTraplextrac · plextrac · CWE-307 Без аутентификации	Высокая7,5	—	1,0 %	7 сент. 2022 г.
28Наблюдать	CVE-2024-11835Эксплойта нет	Uncontrolled Resource Consumption vulnerability in PlexTrac allows WebSocket DoS.This issue affects PlexTrac: from 1.61.3 before 2.8.1.plextrac · plextrac · CWE-400 Отказ в обслуживании	Высокая7,0	—	0,3 %	13 дек. 2024 г.
21Наблюдать	CVE-2022-37146Эксплойта нет	The PlexTrac platform prior to version 1.28.0 allows for username enumeration via HTTP response times on invalid login attempts for users coplextrac · plextrac · CWE-203 Без аутентификации	Средняя5,3	—	0,8 %	7 сент. 2022 г.

CVE-2022-37144
35Наблюдать
The PlexTrac platform prior to API version 1.17.0 does not restrict excessive MFA TOTP submission attempts.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
plextrac · plextrac7 сент. 2022 г.
CVE-2024-11833
35Наблюдать
Arbitrary Directory Write via Runbooks Artifact Upload
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- Обход пути
plextrac · plextrac13 дек. 2024 г.
CVE-2024-11834
35Наблюдать
Arbitrary File Write via PTRAC Import
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- Обход пути
plextrac · plextrac13 дек. 2024 г.
CVE-2024-12687
34Наблюдать
Insecure YAML Deserialization
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Десериализация
plextrac · plextrac16 дек. 2024 г.
CVE-2024-11837
34Наблюдать
Improper Neutralization of Special Elements used in an N1QL Command ('N1QL Injection') vulnerability in PlexTrac allows N1QL Injection.This
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
plextrac · plextrac13 дек. 2024 г.
CVE-2024-11838
34Наблюдать
Local File Inclusion
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход пути
plextrac · plextrac13 дек. 2024 г.
CVE-2024-11839
34Наблюдать
Insecure Deserialization via Runbooks Imports
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Десериализация
plextrac · plextrac13 дек. 2024 г.
CVE-2024-11836
34Наблюдать
Server-side Request Forgery
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SSRF
plextrac · plextrac13 дек. 2024 г.
CVE-2022-37145
30Наблюдать
The PlexTrac platform prior to version 1.17.0 does not restrict excessive authentication attempts for accounts configured to use the PlexTra
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
plextrac · plextrac7 сент. 2022 г.
CVE-2024-11835
28Наблюдать
Uncontrolled Resource Consumption vulnerability in PlexTrac allows WebSocket DoS.This issue affects PlexTrac: from 1.61.3 before 2.8.1.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Отказ в обслуживании
plextrac · plextrac13 дек. 2024 г.
CVE-2022-37146
21Наблюдать
The PlexTrac platform prior to version 1.28.0 allows for username enumeration via HTTP response times on invalid login attempts for users co
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
plextrac · plextrac7 сент. 2022 г.