Записи Schiocco
8 опубликованных записей вендора schiocco.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-639 Authorization Bypass Through User-Controlled Key1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2021-24741Proof of concept | Support Board < 3.3.4 - Multiple Unauthenticated SQL Injectionsschiocco · support board - chat and help desk · CWE-89 | Критическая9,8 | — | 5,6 % | 20 сент. 2021 г. |
39Наблюдать | CVE-2025-4828Эксплойта нет | Support Board <= 3.8.0 - Unauthenticated Arbitrary File Deletionschiocco · support board · CWE-22 | Критическая9,8 | — | 0,9 % | 8 июл. 2025 г. |
39Наблюдать | CVE-2025-4855Эксплойта нет | Support Board <= 3.8.0 - Unauthenticated Authorization Bypass due to Use of Default Secret Keyschiocco · support board · CWE-639 | Критическая9,8 | — | 0,3 % | 8 июл. 2025 г. |
34Наблюдать | CVE-2026-4815Эксплойта нет | SQL Injection vulnerability in Support Boardschiocco · support board · CWE-89 | Высокая8,7 | — | 0,3 % | 25 мар. 2026 г. |
32Наблюдать | CVE-2021-24823Эксплойта нет | Support Board < 3.3.6 - Arbitrary File Deletion via CSRFschiocco · support board · CWE-352 | Высокая8,1 | — | 0,5 % | 28 февр. 2022 г. |
21Наблюдать | CVE-2021-24807Proof of concept | Support Board < 3.3.5 - Agent+ Stored Cross-Site Scriptingschiocco · support board · CWE-79 | Средняя5,4 | — | 1,4 % | 8 нояб. 2021 г. |
21Наблюдать | CVE-2018-18373Эксплойта нет | In the Schiocco "Support Board - Chat And Help Desk" plugin 1.2.3 for WordPress, a Stored XSS vulnerability has been discovered in file uploschiocco · support board - chat and help desk · CWE-79 | Средняя5,4 | — | 0,7 % | 17 окт. 2018 г. |
19Наблюдать | CVE-2026-4816Эксплойта нет | Reflected Cross Site Scripting (XSS) vulnerability in Support Boardschiocco · support board · CWE-79 | Средняя4,8 | — | 0,1 % | 25 мар. 2026 г. |
- CVE-2021-2474141В плане
Support Board < 3.3.4 - Multiple Unauthenticated SQL Injections
КритическаяCVSS 9,8Proof of conceptEPSS 5 %schiocco · support board - chat and help desk20 сент. 2021 г.
- CVE-2025-482839Наблюдать
Support Board <= 3.8.0 - Unauthenticated Arbitrary File Deletion
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %schiocco · support board8 июл. 2025 г.
- CVE-2025-485539Наблюдать
Support Board <= 3.8.0 - Unauthenticated Authorization Bypass due to Use of Default Secret Key
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %schiocco · support board8 июл. 2025 г.
- CVE-2026-481534Наблюдать
SQL Injection vulnerability in Support Board
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %schiocco · support board25 мар. 2026 г.
- CVE-2021-2482332Наблюдать
Support Board < 3.3.6 - Arbitrary File Deletion via CSRF
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %schiocco · support board28 февр. 2022 г.
- CVE-2021-2480721Наблюдать
Support Board < 3.3.5 - Agent+ Stored Cross-Site Scripting
СредняяCVSS 5,4Proof of conceptEPSS 1 %schiocco · support board8 нояб. 2021 г.
- CVE-2018-1837321Наблюдать
In the Schiocco "Support Board - Chat And Help Desk" plugin 1.2.3 for WordPress, a Stored XSS vulnerability has been discovered in file uplo
СредняяCVSS 5,4Эксплойта нетEPSS 0 %schiocco · support board - chat and help desk17 окт. 2018 г.
- CVE-2026-481619Наблюдать
Reflected Cross Site Scripting (XSS) vulnerability in Support Board
СредняяCVSS 4,8Эксплойта нетEPSS 0 %schiocco · support board25 мар. 2026 г.