Записи sandline
3 опубликованных записей вендора sandline.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-434 Unrestricted Upload of File with Dangerous Type1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2019-12271Эксплойта нет | Sandline Centraleyezer (On Premises) allows unrestricted File Upload with a dangerous type, because the feature of adding ".jpg" to any uplosandline · centraleyezer · CWE-434 | Критическая9,8 | — | 2,0 % | 18 нояб. 2019 г. |
24Наблюдать | CVE-2019-12311Эксплойта нет | Sandline Centraleyezer (On Premises) allows Unrestricted File Upload leading to Stored XSS.sandline · centraleyezer · CWE-79 | Средняя6,1 | — | 1,0 % | 18 нояб. 2019 г. |
24Наблюдать | CVE-2019-12299Эксплойта нет | Sandline Centraleyezer (On Premises) allows Stored XSS using HTML entities in the name field of the Category section.sandline · centraleyezer · CWE-79 | Средняя6,1 | — | 0,9 % | 18 нояб. 2019 г. |
- CVE-2019-1227140В плане
Sandline Centraleyezer (On Premises) allows unrestricted File Upload with a dangerous type, because the feature of adding ".jpg" to any uplo
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %sandline · centraleyezer18 нояб. 2019 г.
- CVE-2019-1231124Наблюдать
Sandline Centraleyezer (On Premises) allows Unrestricted File Upload leading to Stored XSS.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %sandline · centraleyezer18 нояб. 2019 г.
- CVE-2019-1229924Наблюдать
Sandline Centraleyezer (On Premises) allows Stored XSS using HTML entities in the name field of the Category section.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %sandline · centraleyezer18 нояб. 2019 г.