Перейти к содержимому
Noroxi

Записи rws

10 опубликованных записей вендора rws.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
4
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 23
  2. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

10 записей
  • CVE-2022-34267
    52В плане

    An issue was discovered in RWS WorldServer before 11.7.3.

    КритическаяCVSS 9,8Proof of conceptEPSS 42 %

    rws · worldserver25 дек. 2023 г.

  • CVE-2022-34268
    39Наблюдать

    An issue was discovered in RWS WorldServer before 11.7.3.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    rws · worldserver25 дек. 2023 г.

  • CVE-2022-34270
    39Наблюдать

    An issue was discovered in RWS WorldServer before 11.7.3.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    rws · worldserver28 февр. 2024 г.

  • CVE-2022-34269
    36Наблюдать

    An issue was discovered in RWS WorldServer before 11.7.3.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    rws · worldserver28 февр. 2024 г.

  • CVE-2005-4548
    30Наблюдать

    SQL injection vulnerability in the "user area" in RWS Statistics Counter before 2.4.1 allows remote attackers to execute arbitrary SQL comma

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    rws · statistics counter28 дек. 2005 г.

  • CVE-2024-50848
    26Наблюдать

    An XML External Entity (XXE) vulnerability in the Import object and Translation Memory import functionalities of WorldServer v11.8.2 to acce

    СредняяCVSS 6,5Proof of conceptEPSS 1 %

    rws · worldserver18 нояб. 2024 г.

  • CVE-2024-43024
    24Наблюдать

    Multiple stored cross-site scripting (XSS) vulnerabilities in RWS MultiTrans v7.0.23324.2 and earlier allow attackers to execute arbitrary w

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    rws · multitrans18 сент. 2024 г.

  • CVE-2024-43025
    24Наблюдать

    An HTML injection vulnerability in RWS MultiTrans v7.0.23324.2 and earlier allows attackers to alter the HTML-layout and possibly execute a

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    rws · multitrans18 сент. 2024 г.

  • CVE-2023-38357
    23Наблюдать

    Session tokens in RWS WorldServer 11.7.3 and earlier have a low entropy and can be enumerated, leading to unauthorized access to user sessio

    СредняяCVSS 5,3Proof of conceptEPSS 5 %

    rws · worldserver1 авг. 2023 г.

  • CVE-2024-50849
    19Наблюдать

    A Stored Cross-Site Scripting (XSS) vulnerability in the "Rules" functionality of WorldServer v11.8.2 allows a remote authenticated attacker

    СредняяCVSS 4,8Proof of conceptEPSS 0 %

    rws · worldserver18 нояб. 2024 г.