Записи sparxsystems
9 опубликованных записей вендора sparxsystems.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-256 Plaintext Storage of a Password1
- CWE-359 Exposure of Private Personal Information to an Unauthorized Actor1
- CWE-362 Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1
- CWE-228 Improper Handling of Syntactically Invalid Structure1
- CWE-639 Authorization Bypass Through User-Controlled Key1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2022-47072Эксплойта нет | SQL injection vulnerability in Enterprise Architect 16.0.1605 32-bit allows attackers to run arbitrary SQL commands via the Find parameter isparxsystems · enterprise architect · CWE-89 | Критическая9,8 | — | 0,6 % | 31 янв. 2024 г. |
38Наблюдать | CVE-2025-15625Эксплойта нет | Unauthenticated execution of arbitrary SQL queries in Sparx Pro Cloud Serversparxsystems · pro cloud server · CWE-89 | Критическая9,5 | — | 0,4 % | 17 апр. 2026 г. |
37Наблюдать | CVE-2026-42097Эксплойта нет | Authentication Bypass in Sparx Pro Cloud Serversparxsystems · pro cloud server · CWE-639 | Критическая9,3 | — | 0,9 % | 19 мая 2026 г. |
37Наблюдать | CVE-2025-15624Эксплойта нет | Plaintext Storage of a Password in Sparx Pro Cloud Server.sparxsystems · pro cloud server · CWE-256 | Критическая9,3 | — | 0,3 % | 17 апр. 2026 г. |
37Наблюдать | CVE-2025-15623Эксплойта нет | Sparx Pro Cloud Server reveals sensitive information to an unauthenticated usersparxsystems · pro cloud server · CWE-359 | Критическая9,3 | — | 0,2 % | 17 апр. 2026 г. |
34Наблюдать | CVE-2026-42096Proof of concept | Broken Access Control in Sparx Pro Cloud Serversparxsystems · pro cloud server · CWE-863 | Высокая8,7 | — | 0,5 % | 19 мая 2026 г. |
30Наблюдать | CVE-2026-42099Эксплойта нет | Race Condition in Sparx Pro Cloud Serversparxsystems · pro cloud server · CWE-362 | Высокая7,7 | — | 0,7 % | 19 мая 2026 г. |
28Наблюдать | CVE-2026-42100Эксплойта нет | DoS in Sparx Pro Cloud Serversparxsystems · pro cloud server · CWE-228 | Высокая7,1 | — | 0,6 % | 19 мая 2026 г. |
22Наблюдать | CVE-2025-15621Эксплойта нет | Sparx Enterprise Architect Client does not verify the receiver of OAuth2 credentials during OpenID authenticationsparxsystems · enterprise architect · CWE-522 | Средняя5,7 | — | 0,1 % | 16 апр. 2026 г. |
- CVE-2022-4707239Наблюдать
SQL injection vulnerability in Enterprise Architect 16.0.1605 32-bit allows attackers to run arbitrary SQL commands via the Find parameter i
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %sparxsystems · enterprise architect31 янв. 2024 г.
- CVE-2025-1562538Наблюдать
Unauthenticated execution of arbitrary SQL queries in Sparx Pro Cloud Server
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %sparxsystems · pro cloud server17 апр. 2026 г.
- CVE-2026-4209737Наблюдать
Authentication Bypass in Sparx Pro Cloud Server
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %sparxsystems · pro cloud server19 мая 2026 г.
- CVE-2025-1562437Наблюдать
Plaintext Storage of a Password in Sparx Pro Cloud Server.
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %sparxsystems · pro cloud server17 апр. 2026 г.
- CVE-2025-1562337Наблюдать
Sparx Pro Cloud Server reveals sensitive information to an unauthenticated user
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %sparxsystems · pro cloud server17 апр. 2026 г.
- CVE-2026-4209634Наблюдать
Broken Access Control in Sparx Pro Cloud Server
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %sparxsystems · pro cloud server19 мая 2026 г.
- CVE-2026-4209930Наблюдать
Race Condition in Sparx Pro Cloud Server
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %sparxsystems · pro cloud server19 мая 2026 г.
- CVE-2026-4210028Наблюдать
DoS in Sparx Pro Cloud Server
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %sparxsystems · pro cloud server19 мая 2026 г.
- CVE-2025-1562122Наблюдать
Sparx Enterprise Architect Client does not verify the receiver of OAuth2 credentials during OpenID authentication
СредняяCVSS 5,7Эксплойта нетEPSS 0 %sparxsystems · enterprise architect16 апр. 2026 г.