Записи SaltOS
7 опубликованных записей вендора saltos.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
44В плане | CVE-2018-18761Proof of concept | SaltOS 3.1 r8126 allows action=login&querystring=&user=[SQL] SQL Injection.saltos · saltos · CWE-89 | Критическая9,8 | — | 16,4 % | 16 нояб. 2018 г. |
40В плане | CVE-2018-18763Proof of concept | SaltOS 3.1 r8126 allows action=ajax&query=numbers&page=usuarios&action2=[SQL] SQL Injection.saltos · saltos · CWE-89 | Критическая9,8 | — | 3,2 % | 16 нояб. 2018 г. |
39Наблюдать | CVE-2024-5407Эксплойта нет | Code Injection vulnerability in RhinOS from SaltOSsaltos · rhinos · CWE-94 | Критическая9,8 | — | 0,6 % | 27 мая 2024 г. |
28Наблюдать | CVE-2018-18762Proof of concept | SaltOS 3.1 r8126 contains a database download vulnerability.saltos · saltos · CWE-200 | Средняя6,5 | — | 6,1 % | 21 мар. 2019 г. |
27Наблюдать | CVE-2018-18760Proof of concept | RhinOS 3.0 build 1190 allows CSRF.saltos · rhinos · CWE-352 | Средняя6,5 | — | 2,6 % | 16 нояб. 2018 г. |
24Наблюдать | CVE-2024-5408Эксплойта нет | Cross-site Scripting vulnerability in RhinOS from SaltOSsaltos · rhinos · CWE-79 | Средняя6,1 | — | 0,3 % | 27 мая 2024 г. |
24Наблюдать | CVE-2024-5409Эксплойта нет | Cross-site Scripting vulnerability in RhinOS from SaltOSsaltos · rhinos · CWE-79 | Средняя6,1 | — | 0,2 % | 27 мая 2024 г. |
- CVE-2018-1876144В плане
SaltOS 3.1 r8126 allows action=login&querystring=&user=[SQL] SQL Injection.
КритическаяCVSS 9,8Proof of conceptEPSS 16 %saltos · saltos16 нояб. 2018 г.
- CVE-2018-1876340В плане
SaltOS 3.1 r8126 allows action=ajax&query=numbers&page=usuarios&action2=[SQL] SQL Injection.
КритическаяCVSS 9,8Proof of conceptEPSS 3 %saltos · saltos16 нояб. 2018 г.
- CVE-2024-540739Наблюдать
Code Injection vulnerability in RhinOS from SaltOS
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %saltos · rhinos27 мая 2024 г.
- CVE-2018-1876228Наблюдать
SaltOS 3.1 r8126 contains a database download vulnerability.
СредняяCVSS 6,5Proof of conceptEPSS 6 %saltos · saltos21 мар. 2019 г.
- CVE-2018-1876027Наблюдать
RhinOS 3.0 build 1190 allows CSRF.
СредняяCVSS 6,5Proof of conceptEPSS 2 %saltos · rhinos16 нояб. 2018 г.
- CVE-2024-540824Наблюдать
Cross-site Scripting vulnerability in RhinOS from SaltOS
СредняяCVSS 6,1Эксплойта нетEPSS 0 %saltos · rhinos27 мая 2024 г.
- CVE-2024-540924Наблюдать
Cross-site Scripting vulnerability in RhinOS from SaltOS
СредняяCVSS 6,1Эксплойта нетEPSS 0 %saltos · rhinos27 мая 2024 г.