Записи simpleinvoices

1 опубликованных записей вендора simpleinvoices.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-352 Cross-Site Request Forgery (CSRF)1

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

1 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
35Наблюдать	CVE-2017-8930Эксплойта нет	Multiple cross-site request forgery (CSRF) vulnerabilities in Simple Invoices 2013.1.beta.8 allow remote attackers to hijack the authenticatsimpleinvoices · simple invoices · CWE-352 Без аутентификации CSRF	Высокая8,8	0,7 %14 мая 2017 г.

CVE-2017-8930
35Наблюдать
Multiple cross-site request forgery (CSRF) vulnerabilities in Simple Invoices 2013.1.beta.8 allow remote attackers to hijack the authenticat
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
simpleinvoices · simple invoices14 мая 2017 г.