Перейти к содержимому
Noroxi

Записи Serosoft

7 опубликованных записей вендора serosoft.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

7 записей
  • CVE-2025-27583
    36Наблюдать

    Incorrect access control in the component /rest/staffResource/findAllUsersAcrossOrg of Serosoft Solutions Pvt Ltd Academia Student Informati

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    serosoft · academia student information system2 мар. 2025 г.

  • CVE-2025-25950
    32Наблюдать

    Incorrect access control in the component /rest/staffResource/update of Serosoft Solutions Pvt Ltd Academia Student Information System (SIS)

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    serosoft · academia student information system2 мар. 2025 г.

  • CVE-2025-25951
    30Наблюдать

    An information disclosure vulnerability in the component /rest/cb/executeBasicSearch of Serosoft Solutions Pvt Ltd Academia Student Informat

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    serosoft · academia student information system2 мар. 2025 г.

  • CVE-2025-25953
    26Наблюдать

    Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR v1.0.118 was discovered to contain an Azure JWT access token exp

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    serosoft · academia student information system2 мар. 2025 г.

  • CVE-2025-25952
    26Наблюдать

    An Insecure Direct Object References (IDOR) in the component /getStudemtAllDetailsById?studentId=XX of Serosoft Solutions Pvt Ltd Academia S

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    serosoft · academia student information system2 мар. 2025 г.

  • CVE-2025-27584
    21Наблюдать

    A stored cross-site scripting (XSS) vulnerability in Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR v1.0.118 al

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    serosoft · academia student information system2 мар. 2025 г.

  • CVE-2025-27585
    21Наблюдать

    A stored cross-site scripting (XSS) vulnerability in Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR v1.0.118 al

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    serosoft · academia student information system2 мар. 2025 г.