Записи sagedpw
10 опубликованных записей вендора sagedpw.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 20 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-284 Improper Access Control2
- CWE-203 Observable Discrepancy1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-639 Authorization Bypass Through User-Controlled Key1
- CWE-306 Missing Authentication for Critical Function1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
10 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2024-56883Proof of concept | Sage DPW before 2024_12_001 is vulnerable to Incorrect Access Control.sagedpw · sage dpw · CWE-284 | Высокая8,1 | — | 0,7 % | 18 февр. 2025 г. |
30Наблюдать | CVE-2025-51532Эксплойта нет | Incorrect access control in Sage DPW 2024_12_004 and earlier allows unauthorized attackers to access the built-in Database Monitor via a crasagedpw · sage dpw · CWE-284 | Высокая7,5 | — | 0,4 % | 6 авг. 2025 г. |
30Наблюдать | CVE-2025-67805Эксплойта нет | A non-default configuration in Sage DPW 2025_06_004 allows unauthenticated access to diagnostic endpoints within the Database Monitor featursagedpw · sage dpw · CWE-306 | Высокая7,5 | — | 0,2 % | 1 апр. 2026 г. |
24Наблюдать | CVE-2020-26583Эксплойта нет | An issue was discovered in Sage DPW 2020_06_x before 2020_06_002.sagedpw · sage dpw · CWE-434 | Средняя6,1 | — | 1,0 % | 16 окт. 2020 г. |
24Наблюдать | CVE-2020-26584Эксплойта нет | An issue was discovered in Sage DPW 2020_06_x before 2020_06_002.sagedpw · sage dpw · CWE-79 | Средняя6,1 | — | 0,9 % | 16 окт. 2020 г. |
24Наблюдать | CVE-2025-51531Эксплойта нет | A reflected cross-site scripting (XSS) vulnerability in Sage DPW 2024_12_004 and earlier allows attackers to execute arbitrary JavaScript insagedpw · sage dpw · CWE-79 | Средняя6,1 | — | 0,2 % | 6 авг. 2025 г. |
21Наблюдать | CVE-2024-56882Proof of concept | Sage DPW before 2024_12_000 is vulnerable to Cross Site Scripting (XSS).sagedpw · sage dpw · CWE-79 | Средняя5,4 | — | 0,4 % | 18 февр. 2025 г. |
21Наблюдать | CVE-2025-51533Эксплойта нет | An Insecure Direct Object Reference (IDOR) in Sage DPW v2024_12_004 and below allows unauthorized attackers to access internal forms via sensagedpw · sage dpw · CWE-639 | Средняя5,3 | — | 0,3 % | 7 авг. 2025 г. |
21Наблюдать | CVE-2025-67806Эксплойта нет | The login mechanism of Sage DPW 2021_06_004 displays distinct responses for valid and invalid usernames, allowing enumeration of existing acsagedpw · sage dpw · CWE-203 | Средняя5,3 | — | 0,2 % | 1 апр. 2026 г. |
18Наблюдать | CVE-2025-67807Эксплойта нет | The login mechanism of Sage DPW 2025_06_004 displays distinct responses for valid and invalid usernames, allowing enumeration of existing acsagedpw · sage dpw · CWE-204 | Средняя4,7 | — | 0,1 % | 1 апр. 2026 г. |
- CVE-2024-5688332Наблюдать
Sage DPW before 2024_12_001 is vulnerable to Incorrect Access Control.
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %sagedpw · sage dpw18 февр. 2025 г.
- CVE-2025-5153230Наблюдать
Incorrect access control in Sage DPW 2024_12_004 and earlier allows unauthorized attackers to access the built-in Database Monitor via a cra
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sagedpw · sage dpw6 авг. 2025 г.
- CVE-2025-6780530Наблюдать
A non-default configuration in Sage DPW 2025_06_004 allows unauthenticated access to diagnostic endpoints within the Database Monitor featur
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sagedpw · sage dpw1 апр. 2026 г.
- CVE-2020-2658324Наблюдать
An issue was discovered in Sage DPW 2020_06_x before 2020_06_002.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %sagedpw · sage dpw16 окт. 2020 г.
- CVE-2020-2658424Наблюдать
An issue was discovered in Sage DPW 2020_06_x before 2020_06_002.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %sagedpw · sage dpw16 окт. 2020 г.
- CVE-2025-5153124Наблюдать
A reflected cross-site scripting (XSS) vulnerability in Sage DPW 2024_12_004 and earlier allows attackers to execute arbitrary JavaScript in
СредняяCVSS 6,1Эксплойта нетEPSS 0 %sagedpw · sage dpw6 авг. 2025 г.
- CVE-2024-5688221Наблюдать
Sage DPW before 2024_12_000 is vulnerable to Cross Site Scripting (XSS).
СредняяCVSS 5,4Proof of conceptEPSS 0 %sagedpw · sage dpw18 февр. 2025 г.
- CVE-2025-5153321Наблюдать
An Insecure Direct Object Reference (IDOR) in Sage DPW v2024_12_004 and below allows unauthorized attackers to access internal forms via sen
СредняяCVSS 5,3Эксплойта нетEPSS 0 %sagedpw · sage dpw7 авг. 2025 г.
- CVE-2025-6780621Наблюдать
The login mechanism of Sage DPW 2021_06_004 displays distinct responses for valid and invalid usernames, allowing enumeration of existing ac
СредняяCVSS 5,3Эксплойта нетEPSS 0 %sagedpw · sage dpw1 апр. 2026 г.
- CVE-2025-6780718Наблюдать
The login mechanism of Sage DPW 2025_06_004 displays distinct responses for valid and invalid usernames, allowing enumeration of existing ac
СредняяCVSS 4,7Эксплойта нетEPSS 0 %sagedpw · sage dpw1 апр. 2026 г.