Записи seling

26 опубликованных записей вендора seling.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 2
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

26 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2019-19994Эксплойта нет	An issue was discovered in Selesta Visual Access Manager (VAM) 4.15.0 through 4.29.seling · visual access manager · CWE-78 pre-auth RCE Обход аутентификации Инъекция команд	Критическая9,8	—	4,8 %	26 февр. 2020 г.
35Наблюдать	CVE-2019-19988Эксплойта нет	An issue was discovered in Selesta Visual Access Manager (VAM) 4.15.0 through 4.29.seling · visual access manager · CWE-787 Ошибки памяти	Высокая8,8	—	1,5 %	26 февр. 2020 г.
35Наблюдать	CVE-2023-42244Эксплойта нет	An issue was discovered in Selesta Visual Access Manager (VAM) prior to 4.42.2.seling · visual access manager · CWE-89 SQL-инъекция	Высокая8,8	—	0,4 %	13 янв. 2025 г.
30Наблюдать	CVE-2019-19989Эксплойта нет	An issue was discovered in Selesta Visual Access Manager (VAM) 4.15.0 through 4.29.seling · visual access manager · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	1,3 %	26 февр. 2020 г.
30Наблюдать	CVE-2019-19986Эксплойта нет	An issue was discovered in Selesta Visual Access Manager (VAM) 4.15.0 through 4.29.seling · visual access manager · CWE-89 pre-auth RCE Обход аутентификации SQL-инъекция	Высокая7,5	—	1,3 %	26 февр. 2020 г.
26Наблюдать	CVE-2019-19992Эксплойта нет	An issue was discovered in Selesta Visual Access Manager (VAM) 4.15.0 through 4.29.seling · visual access manager · CWE-20	Средняя6,5	—	1,1 %	26 февр. 2020 г.
26Наблюдать	CVE-2019-19987Эксплойта нет	An issue was discovered in Selesta Visual Access Manager (VAM) 4.15.0 through 4.29.seling · visual access manager · CWE-352 Без аутентификации CSRF	Средняя6,5	—	0,5 %	26 февр. 2020 г.
26Наблюдать	CVE-2023-50811Эксплойта нет	An issue discovered in SELESTA Visual Access Manager 4.38.6 allows attackers to modify the “computer” POST parameter related to the ID of a seling · visual access manager · CWE-444	Средняя6,5	—	0,5 %	19 мар. 2024 г.
26Наблюдать	CVE-2023-42248Эксплойта нет	An issue was discovered in Selesta Visual Access Manager (VAM) prior to 4.42.2.seling · visual access manager · CWE-434 Загрузка файлов	Средняя6,5	—	0,4 %	13 янв. 2025 г.
24Наблюдать	CVE-2023-42250Эксплойта нет	Selesta Visual Access Manager < 4.42.2 is vulnerable to Cross Site Scripting (XSS) via /common/autocomplete.php.seling · visual access manager · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,2 %	13 янв. 2025 г.
24Наблюдать	CVE-2023-42245Эксплойта нет	Selesta Visual Access Manager < 4.42.2 is vulnerable to Cross Site Scripting (XSS) via monitor/s_scheduledfile.php.seling · visual access manager · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,2 %	13 янв. 2025 г.
24Наблюдать	CVE-2023-42249Эксплойта нет	Selesta Visual Access Manager < 4.42.2 is vulnerable to Cross Site Scripting (XSS) via vam/vam_visits.php.seling · visual access manager · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,2 %	13 янв. 2025 г.
24Наблюдать	CVE-2023-42246Эксплойта нет	Selesta Visual Access Manager < 4.42.2 is vulnerable to Cross Site Scripting (XSS) via /vam/vam_ep.php.seling · visual access manager · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,2 %	13 янв. 2025 г.
24Наблюдать	CVE-2023-42247Эксплойта нет	Selesta Visual Access Manager < 4.42.2 is vulnerable to Cross Site Scripting (XSS) via monitor/s_monitor_map.php.seling · visual access manager · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,2 %	13 янв. 2025 г.
21Наблюдать	CVE-2019-19993Эксплойта нет	An issue was discovered in Selesta Visual Access Manager (VAM) 4.15.0 through 4.29.seling · visual access manager · CWE-209 Без аутентификации Утечка информации	Средняя5,3	—	1,2 %	26 февр. 2020 г.
21Наблюдать	CVE-2019-19990Эксплойта нет	An issue was discovered in Selesta Visual Access Manager (VAM) 4.15.0 through 4.29.seling · visual access manager · CWE-79 XSS	Средняя5,4	—	0,9 %	26 февр. 2020 г.
21Наблюдать	CVE-2019-19991Эксплойта нет	An issue was discovered in Selesta Visual Access Manager (VAM) 4.15.0 through 4.29.seling · visual access manager · CWE-79 XSS	Средняя5,4	—	0,9 %	26 февр. 2020 г.
21Наблюдать	CVE-2023-42243Эксплойта нет	In Selesta Visual Access Manager < 4.42.2, an authenticated user can access the administrative page /common/vam_Sql.php, which allows for arseling · visual access manager · CWE-89 SQL-инъекция	Средняя5,4	—	0,2 %	13 янв. 2025 г.
15Наблюдать	CVE-2023-42235Эксплойта нет	An issue was discovered in Selesta Visual Access Manager (VAM) prior to 4.42.2.seling · visual access manager · CWE-89 SQL-инъекция	Низкая3,8	—	0,3 %	13 янв. 2025 г.
15Наблюдать	CVE-2023-42242Эксплойта нет	An issue was discovered in Selesta Visual Access Manager (VAM) prior to 4.42.2.seling · visual access manager · CWE-89 SQL-инъекция	Низкая3,8	—	0,3 %	13 янв. 2025 г.
15Наблюдать	CVE-2023-42239Эксплойта нет	An issue was discovered in Selesta Visual Access Manager (VAM) prior to 4.42.2.seling · visual access manager · CWE-89 SQL-инъекция	Низкая3,8	—	0,3 %	13 янв. 2025 г.
15Наблюдать	CVE-2023-42238Эксплойта нет	An issue was discovered in Selesta Visual Access Manager (VAM) prior to 4.42.2.seling · visual access manager · CWE-89 SQL-инъекция	Низкая3,8	—	0,3 %	13 янв. 2025 г.
15Наблюдать	CVE-2023-42236Эксплойта нет	An issue was discovered in Selesta Visual Access Manager (VAM) prior to 4.42.2.seling · visual access manager · CWE-89 SQL-инъекция	Низкая3,8	—	0,3 %	13 янв. 2025 г.
15Наблюдать	CVE-2023-42240Эксплойта нет	An issue was discovered in Selesta Visual Access Manager (VAM) prior to 4.42.2.seling · visual access manager · CWE-89 SQL-инъекция	Низкая3,8	—	0,2 %	13 янв. 2025 г.
15Наблюдать	CVE-2023-42237Эксплойта нет	An issue was discovered in Selesta Visual Access Manager (VAM) prior to 4.42.2.seling · visual access manager · CWE-89 SQL-инъекция	Низкая3,8	—	0,2 %	13 янв. 2025 г.

CVE-2019-19994
40В плане
An issue was discovered in Selesta Visual Access Manager (VAM) 4.15.0 through 4.29.
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %
- pre-auth RCE
- Обход аутентификации
- Инъекция команд
seling · visual access manager26 февр. 2020 г.
CVE-2019-19988
35Наблюдать
An issue was discovered in Selesta Visual Access Manager (VAM) 4.15.0 through 4.29.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Ошибки памяти
seling · visual access manager26 февр. 2020 г.
CVE-2023-42244
35Наблюдать
An issue was discovered in Selesta Visual Access Manager (VAM) prior to 4.42.2.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
seling · visual access manager13 янв. 2025 г.
CVE-2019-19989
30Наблюдать
An issue was discovered in Selesta Visual Access Manager (VAM) 4.15.0 through 4.29.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
seling · visual access manager26 февр. 2020 г.
CVE-2019-19986
30Наблюдать
An issue was discovered in Selesta Visual Access Manager (VAM) 4.15.0 through 4.29.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- pre-auth RCE
- Обход аутентификации
- SQL-инъекция
seling · visual access manager26 февр. 2020 г.
CVE-2019-19992
26Наблюдать
An issue was discovered in Selesta Visual Access Manager (VAM) 4.15.0 through 4.29.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
seling · visual access manager26 февр. 2020 г.
CVE-2019-19987
26Наблюдать
An issue was discovered in Selesta Visual Access Manager (VAM) 4.15.0 through 4.29.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Без аутентификации
- CSRF
seling · visual access manager26 февр. 2020 г.
CVE-2023-50811
26Наблюдать
An issue discovered in SELESTA Visual Access Manager 4.38.6 allows attackers to modify the “computer” POST parameter related to the ID of a
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
seling · visual access manager19 мар. 2024 г.
CVE-2023-42248
26Наблюдать
An issue was discovered in Selesta Visual Access Manager (VAM) prior to 4.42.2.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Загрузка файлов
seling · visual access manager13 янв. 2025 г.
CVE-2023-42250
24Наблюдать
Selesta Visual Access Manager < 4.42.2 is vulnerable to Cross Site Scripting (XSS) via /common/autocomplete.php.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
seling · visual access manager13 янв. 2025 г.
CVE-2023-42245
24Наблюдать
Selesta Visual Access Manager < 4.42.2 is vulnerable to Cross Site Scripting (XSS) via monitor/s_scheduledfile.php.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
seling · visual access manager13 янв. 2025 г.
CVE-2023-42249
24Наблюдать
Selesta Visual Access Manager < 4.42.2 is vulnerable to Cross Site Scripting (XSS) via vam/vam_visits.php.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
seling · visual access manager13 янв. 2025 г.
CVE-2023-42246
24Наблюдать
Selesta Visual Access Manager < 4.42.2 is vulnerable to Cross Site Scripting (XSS) via /vam/vam_ep.php.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
seling · visual access manager13 янв. 2025 г.
CVE-2023-42247
24Наблюдать
Selesta Visual Access Manager < 4.42.2 is vulnerable to Cross Site Scripting (XSS) via monitor/s_monitor_map.php.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
seling · visual access manager13 янв. 2025 г.
CVE-2019-19993
21Наблюдать
An issue was discovered in Selesta Visual Access Manager (VAM) 4.15.0 through 4.29.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Утечка информации
seling · visual access manager26 февр. 2020 г.
CVE-2019-19990
21Наблюдать
An issue was discovered in Selesta Visual Access Manager (VAM) 4.15.0 through 4.29.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
seling · visual access manager26 февр. 2020 г.
CVE-2019-19991
21Наблюдать
An issue was discovered in Selesta Visual Access Manager (VAM) 4.15.0 through 4.29.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
seling · visual access manager26 февр. 2020 г.
CVE-2023-42243
21Наблюдать
In Selesta Visual Access Manager < 4.42.2, an authenticated user can access the administrative page /common/vam_Sql.php, which allows for ar
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- SQL-инъекция
seling · visual access manager13 янв. 2025 г.
CVE-2023-42235
15Наблюдать
An issue was discovered in Selesta Visual Access Manager (VAM) prior to 4.42.2.
НизкаяCVSS 3,8Эксплойта нетEPSS 0 %
- SQL-инъекция
seling · visual access manager13 янв. 2025 г.
CVE-2023-42242
15Наблюдать
An issue was discovered in Selesta Visual Access Manager (VAM) prior to 4.42.2.
НизкаяCVSS 3,8Эксплойта нетEPSS 0 %
- SQL-инъекция
seling · visual access manager13 янв. 2025 г.
CVE-2023-42239
15Наблюдать
An issue was discovered in Selesta Visual Access Manager (VAM) prior to 4.42.2.
НизкаяCVSS 3,8Эксплойта нетEPSS 0 %
- SQL-инъекция
seling · visual access manager13 янв. 2025 г.
CVE-2023-42238
15Наблюдать
An issue was discovered in Selesta Visual Access Manager (VAM) prior to 4.42.2.
НизкаяCVSS 3,8Эксплойта нетEPSS 0 %
- SQL-инъекция
seling · visual access manager13 янв. 2025 г.
CVE-2023-42236
15Наблюдать
An issue was discovered in Selesta Visual Access Manager (VAM) prior to 4.42.2.
НизкаяCVSS 3,8Эксплойта нетEPSS 0 %
- SQL-инъекция
seling · visual access manager13 янв. 2025 г.
CVE-2023-42240
15Наблюдать
An issue was discovered in Selesta Visual Access Manager (VAM) prior to 4.42.2.
НизкаяCVSS 3,8Эксплойта нетEPSS 0 %
- SQL-инъекция
seling · visual access manager13 янв. 2025 г.
CVE-2023-42237
15Наблюдать
An issue was discovered in Selesta Visual Access Manager (VAM) prior to 4.42.2.
НизкаяCVSS 3,8Эксплойта нетEPSS 0 %
- SQL-инъекция
seling · visual access manager13 янв. 2025 г.