Перейти к содержимому
Noroxi

Записи Sage

28 опубликованных записей вендора sage.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
2 · 7,1 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 20
  3. 21
  4. 22
  5. 23
  6. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

28 записей
  • CVE-2020-7388
    60На этой неделе

    Sage X3 AdxAdmin Unauthenticated Command Execution Bypass by Spoofing

    КритическаяCVSS 9,8Готовый эксплойтEPSS 69 %

    sage · adxadmin22 июл. 2021 г.

  • CVE-2020-7387
    60На этой неделе

    Sage X3 AdxAdmin Exposure of Sensitive Information to an Unauthorized Actor

    СредняяCVSS 5,3Готовый эксплойтEPSS 34 %

    sage · adxadmin22 июл. 2021 г.

  • CVE-2022-34324
    39Наблюдать

    Multiple SQL injections in Sage XRT Business Exchange 12.4.302 allow an authenticated attacker to inject malicious data in SQL queries: Add

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    sage · sage xrt business exchange1 янв. 2023 г.

  • CVE-2022-41397
    39Наблюдать

    The optional Web Screens and Global Search features for Sage 300 through version 2022 use a hard-coded 40-byte blowfish key ("LandlordPassKe

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    sage · sage 30028 апр. 2023 г.

  • CVE-2022-41400
    39Наблюдать

    Sage 300 through 2022 uses a hard-coded 40-byte blowfish key to encrypt and decrypt user passwords and SQL connection strings stored in ISAM

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    sage · sage 30028 апр. 2023 г.

  • CVE-2023-2809
    39Наблюдать

    Use of Cleartext credentials in Sage 200 Spain

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    sage · sage 200 spain4 окт. 2023 г.

  • CVE-2017-3183
    36Наблюдать

    Sage XRT Treasury, version 3, fails to properly restrict database access to authorized users, which may enable any authenticated user to gain full access to pri

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    sage · xrt treasury24 июл. 2018 г.

  • CVE-2022-34322
    36Наблюдать

    Multiple XSS issues were discovered in Sage Enterprise Intelligence 2021 R1.1 that allow an attacker to execute JavaScript code in the conte

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    sage · sage enterprise intelligence1 янв. 2023 г.

  • CVE-2024-48646
    32Наблюдать

    An Unrestricted File Upload vulnerability exists in Sage 1000 v7.0.0, which allows authorized users to upload files without proper validatio

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    sage · sage frp 100030 окт. 2024 г.

  • CVE-2021-45492
    31Наблюдать

    In Sage 300 ERP (formerly accpac) through 6.8.x, the installer configures the C:\Sage\Sage300\Runtime directory to be the first entry in the

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    sage · sage 30014 июл. 2022 г.

  • CVE-2022-38583
    31Наблюдать

    On versions of Sage 300 2017 - 2022 (6.4.x - 6.9.x) which are setup in a "Windows Peer-to-Peer Network" or "Client Server Network" configura

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    sage · sage 30028 апр. 2023 г.

  • CVE-2019-25053
    30Наблюдать

    A path traversal vulnerability exists in Sage FRP 1000 before November 2019.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    sage · sage frp 100027 янв. 2023 г.

  • CVE-2022-41399
    30Наблюдать

    The optional Web Screens feature for Sage 300 through version 2022 uses a hard-coded 40-byte blowfish key ("PASS_KEY") to encrypt and decryp

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    sage · sage 30028 апр. 2023 г.

  • CVE-2022-41398
    30Наблюдать

    The optional Global Search feature for Sage 300 through version 2022 uses a set of hard-coded credentials for the accompanying Apache Solr i

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    sage · sage 30028 апр. 2023 г.

  • CVE-2020-7389
    29Наблюдать

    Sage X3 Syracuse Missing Authentication for Critical Function in Developer Environment

    ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %

    sage · syracuse22 июл. 2021 г.

  • CVE-2006-4712
    28Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Sage 1.3.6 allow remote attackers to inject arbitrary web script or HTML via JavaScri

    СредняяCVSS 6,8Эксплойта нетEPSS 2 %

    sage · sage12 сент. 2006 г.

  • CVE-2024-48647
    28Наблюдать

    A file disclosure vulnerability exists in Sage 1000 v7.0.0.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    sage · sage frp 100030 окт. 2024 г.

  • CVE-2023-31867
    28Наблюдать

    Sage X3 version 12.14.0.50-0 is vulnerable to CSV Injection.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    sage · x322 июн. 2023 г.

  • CVE-2024-48648
    24Наблюдать

    A Reflected Cross-Site Scripting (XSS) vulnerability exists in the Sage 1000 v 7.0.0.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    sage · sage frp 100030 окт. 2024 г.

  • CVE-2003-1242
    22Наблюдать

    Sage 1.0 b3 allows remote attackers to obtain the root web server path via a URL request for a non-existent module, which returns the path i

    СредняяCVSS 5,0Proof of conceptEPSS 6 %

    sage · sage31 дек. 2003 г.

  • CVE-2020-7390
    21Наблюдать

    Sage X3 Syracuse Persistent XSS in Edit User page

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    sage · syracuse22 июл. 2021 г.

  • CVE-2020-13893
    21Наблюдать

    Multiple stored cross-site scripting (XSS) vulnerabilities in Sage EasyPay 10.7.5.10 allow authenticated attackers to inject arbitrary web s

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    sage · easypay18 окт. 2020 г.

  • CVE-2022-34323
    21Наблюдать

    Multiple XSS issues were discovered in Sage XRT Business Exchange 12.4.302 that allow an attacker to execute JavaScript code in the context

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    sage · sage xrt business exchange1 янв. 2023 г.

  • CVE-2023-31868
    21Наблюдать

    Sage X3 version 12.14.0.50-0 is vulnerable to Cross Site Scripting (XSS).

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    sage · x322 июн. 2023 г.

  • CVE-2003-1243
    18Наблюдать

    Cross-site scripting vulnerability (XSS) in Sage 1.0 b3 allows remote attackers to insert arbitrary HTML or web script via the mod parameter

    СредняяCVSS 4,3Proof of conceptEPSS 3 %

    sage · sage31 дек. 2003 г.