Перейти к содержимому
Noroxi

Записи spaceapplications

14 опубликованных записей вендора spaceapplications.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
71,4 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 23
  2. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

14 записей
  • CVE-2026-44596
    40В плане

    Yamcs: No Rate Limiting on Authentication Endpoint

    КритическаяCVSS 9,8Proof of conceptEPSS 2 %

    spaceapplications · yamcs16 июл. 2026 г.

  • CVE-2026-46562
    39Наблюдать

    Yamcs: Remote Code Execution via Mission Database algorithm override

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    spaceapplications · yamcs16 июл. 2026 г.

  • CVE-2023-45278
    36Наблюдать

    Directory Traversal vulnerability in the storage functionality of the API in Yamcs 5.8.6 allows attackers to delete arbitrary files via craf

    КритическаяCVSS 9,1Эксплойта нетEPSS 2 %

    spaceapplications · yamcs19 окт. 2023 г.

  • CVE-2026-46621
    36Наблюдать

    Yamcs: Authenticated Remote Code Execution (RCE) via Jython Algorithm Code Injection

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    spaceapplications · yamcs16 июл. 2026 г.

  • CVE-2026-44632
    36Наблюдать

    Yamcs: Server-Side Code Injection (RCE) via Janino Expression Engine in `JavaExprAlgorithmExecutionFactory`

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    spaceapplications · yamcs16 июл. 2026 г.

  • CVE-2023-45277
    30Наблюдать

    Yamcs 5.8.6 is vulnerable to directory traversal (issue 1 of 2).

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    spaceapplications · yamcs19 окт. 2023 г.

  • CVE-2023-47311
    24Наблюдать

    An issue in Yamcs 5.8.6 allows attackers to send aribitrary telelcommands in a Command Stack via Clickjacking.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    spaceapplications · yacms20 нояб. 2023 г.

  • CVE-2023-45281
    24Наблюдать

    An issue in Yamcs 5.8.6 allows attackers to obtain the session cookie via upload of crafted HTML file.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    spaceapplications · yamcs19 окт. 2023 г.

  • CVE-2023-46470
    21Наблюдать

    Cross Site Scripting vulnerability in Space Applications Services Yamcs v.5.8.6 allows a remote attacker to execute arbitrary code via craft

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    spaceapplications · yacms20 нояб. 2023 г.

  • CVE-2023-46471
    21Наблюдать

    Cross Site Scripting vulnerability in Space Applications Services Yamcs v.5.8.6 allows a remote attacker to execute arbitrary code via the t

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    spaceapplications · yacms20 нояб. 2023 г.

  • CVE-2023-45280
    21Наблюдать

    Yamcs 5.8.6 allows XSS (issue 2 of 2).

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    spaceapplications · yamcs19 окт. 2023 г.

  • CVE-2023-45279
    21Наблюдать

    Yamcs 5.8.6 allows XSS (issue 1 of 2).

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    spaceapplications · yamcs19 окт. 2023 г.

  • CVE-2026-44595
    17Наблюдать

    Yamcs: Unauthorized user enumeration via IAM API endpoints

    СредняяCVSS 4,3Proof of conceptEPSS 1 %

    spaceapplications · yamcs16 июл. 2026 г.

  • CVE-2026-55548
    17Наблюдать

    Yamcs: Insecure Direct Object Reference (IDOR) in PacketsApi allows unprivileged users to dump all telemetry packets

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    spaceapplications · yamcs16 июл. 2026 г.