Записи softvibe
4 опубликованных записей вендора softvibe.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2021-38697Эксплойта нет | SoftVibe SARABAN for INFOMA 1.1 allows Unauthenticated unrestricted File Upload, that allows attackers to upload files with any file extensisoftvibe · saraban · CWE-434 | Критическая9,8 | — | 2,6 % | 18 янв. 2022 г. |
31Наблюдать | CVE-2021-38696Эксплойта нет | SoftVibe SARABAN for INFOMA 1.1 has Incorrect Access Control vulnerability, that allows attackers to access signature files on the applicatisoftvibe · saraban | Высокая7,5 | — | 1,6 % | 18 янв. 2022 г. |
30Наблюдать | CVE-2021-38694Эксплойта нет | SoftVibe SARABAN for INFOMA 1.1 allows SQL Injection.softvibe · saraban · CWE-89 | Высокая7,5 | — | 1,4 % | 18 янв. 2022 г. |
21Наблюдать | CVE-2021-38695Эксплойта нет | SoftVibe SARABAN for INFOMA 1.1 is vulnerable to stored cross-site scripting (XSS) that allows users to store scripts in certain fields (e.gsoftvibe · saraban · CWE-79 | Средняя5,4 | — | 0,8 % | 18 янв. 2022 г. |
- CVE-2021-3869740В плане
SoftVibe SARABAN for INFOMA 1.1 allows Unauthenticated unrestricted File Upload, that allows attackers to upload files with any file extensi
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %softvibe · saraban18 янв. 2022 г.
- CVE-2021-3869631Наблюдать
SoftVibe SARABAN for INFOMA 1.1 has Incorrect Access Control vulnerability, that allows attackers to access signature files on the applicati
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %softvibe · saraban18 янв. 2022 г.
- CVE-2021-3869430Наблюдать
SoftVibe SARABAN for INFOMA 1.1 allows SQL Injection.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %softvibe · saraban18 янв. 2022 г.
- CVE-2021-3869521Наблюдать
SoftVibe SARABAN for INFOMA 1.1 is vulnerable to stored cross-site scripting (XSS) that allows users to store scripts in certain fields (e.g
СредняяCVSS 5,4Эксплойта нетEPSS 0 %softvibe · saraban18 янв. 2022 г.