Записи Sismics

8 опубликованных записей вендора sismics.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

8 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2024-54852Эксплойта нет	When LDAP connection is activated in Teedy versions between 1.9 to 1.12, the username field of the login form is vulnerable to LDAP injectiosismics · teedy · CWE-90 Без аутентификации	Критическая9,8	—	0,7 %	29 янв. 2025 г.
38Наблюдать	CVE-2022-22114Эксплойта нет	Teedy - Reflected Cross-Site Scripting (XSS) in the Search Functionalitysismics · teedy · CWE-79 Без аутентификации XSS	Критическая9,6	—	1,2 %	10 янв. 2022 г.
36Наблюдать	CVE-2022-22115Эксплойта нет	Teedy - Stored Cross-Site Scripting (XSS) in Tag Namesismics · teedy · CWE-79 XSS	Критическая9,0	—	1,0 %	10 янв. 2022 г.
35Наблюдать	CVE-2024-54851Эксплойта нет	Teedy <= 1.12 is vulnerable to Cross Site Request Forgery (CSRF), due to the lack of CSRF protection.sismics · teedy · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	29 янв. 2025 г.
34Наблюдать	CVE-2024-46278Proof of concept	Teedy 1.11 is vulnerable to Cross Site Scripting (XSS) via the management console.sismics · teedy · CWE-79 XSS	Высокая8,4	—	2,8 %	7 окт. 2024 г.
30Наблюдать	CVE-2025-22963Proof of concept	Teedy through 1.11 allows CSRF for account takeover via POST /api/user/admin.sismics · teedy · CWE-352 Без аутентификации CSRF	Высокая7,5	—	0,2 %	13 янв. 2025 г.
18Наблюдать	CVE-2023-4892Эксплойта нет	Teedy v1.11 - Stored cross-site scripting (XSS)sismics · teedy · CWE-79 XSS	Средняя4,6	—	0,4 %	25 сент. 2023 г.
8Наблюдать	CVE-2025-11853Эксплойта нет	Sismics Teedy API Endpoint file access controlsismics · teedy · CWE-266	Низкая2,1	—	0,4 %	16 окт. 2025 г.

CVE-2024-54852
39Наблюдать
When LDAP connection is activated in Teedy versions between 1.9 to 1.12, the username field of the login form is vulnerable to LDAP injectio
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
sismics · teedy29 янв. 2025 г.
CVE-2022-22114
38Наблюдать
Teedy - Reflected Cross-Site Scripting (XSS) in the Search Functionality
КритическаяCVSS 9,6Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
sismics · teedy10 янв. 2022 г.
CVE-2022-22115
36Наблюдать
Teedy - Stored Cross-Site Scripting (XSS) in Tag Name
КритическаяCVSS 9,0Эксплойта нетEPSS 1 %
- XSS
sismics · teedy10 янв. 2022 г.
CVE-2024-54851
35Наблюдать
Teedy <= 1.12 is vulnerable to Cross Site Request Forgery (CSRF), due to the lack of CSRF protection.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
sismics · teedy29 янв. 2025 г.
CVE-2024-46278
34Наблюдать
Teedy 1.11 is vulnerable to Cross Site Scripting (XSS) via the management console.
ВысокаяCVSS 8,4Proof of conceptEPSS 2 %
- XSS
sismics · teedy7 окт. 2024 г.
CVE-2025-22963
30Наблюдать
Teedy through 1.11 allows CSRF for account takeover via POST /api/user/admin.
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
sismics · teedy13 янв. 2025 г.
CVE-2023-4892
18Наблюдать
Teedy v1.11 - Stored cross-site scripting (XSS)
СредняяCVSS 4,6Эксплойта нетEPSS 0 %
- XSS
sismics · teedy25 сент. 2023 г.
CVE-2025-11853
8Наблюдать
Sismics Teedy API Endpoint file access control
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
sismics · teedy16 окт. 2025 г.