Записи qanything
3 опубликованных записей вендора qanything.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 33,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-352 Cross-Site Request Forgery (CSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-7099Эксплойта нет | SQL Injection in netease-youdao/qanythingqanything · qanything · CWE-89 | Критическая9,8 | — | 0,6 % | 13 окт. 2024 г. |
39Наблюдать | CVE-2024-25722Эксплойта нет | qanything_kernel/connector/database/mysql/mysql_client.py in qanything.ai QAnything before 1.2.0 allows SQL Injection.qanything · qanything · CWE-89 | Критическая9,8 | — | 0,5 % | 11 февр. 2024 г. |
32Наблюдать | CVE-2024-8026Эксплойта нет | CSRF due to overly permissive CORS headers in netease-youdao/qanythingqanything · qanything · CWE-352 | Высокая8,1 | — | 0,2 % | 20 мар. 2025 г. |
- CVE-2024-709939Наблюдать
SQL Injection in netease-youdao/qanything
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %qanything · qanything13 окт. 2024 г.
- CVE-2024-2572239Наблюдать
qanything_kernel/connector/database/mysql/mysql_client.py in qanything.ai QAnything before 1.2.0 allows SQL Injection.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %qanything · qanything11 февр. 2024 г.
- CVE-2024-802632Наблюдать
CSRF due to overly permissive CORS headers in netease-youdao/qanything
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %qanything · qanything20 мар. 2025 г.