Записи sunbirddcim

5 опубликованных записей вендора sunbirddcim.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

5 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
32Наблюдать	CVE-2024-37774Эксплойта нет	A Cross-Site Request Forgery (CSRF) in Sunbird DCIM dcTrack v9.1.2 allows authenticated attackers to escalate their privileges by forcing ansunbirddcim · dctrack · CWE-352 CSRF	Высокая8,0	—	0,2 %	16 дек. 2024 г.
30Наблюдать	CVE-2024-37775Эксплойта нет	Incorrect access control in Sunbird DCIM dcTrack v9.1.2 allows attackers to create or update a ticket with a location which bypasses an RBACsunbirddcim · dctrack · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,5 %	16 дек. 2024 г.
19Наблюдать	CVE-2024-37776Эксплойта нет	A cross-site scripting (XSS) vulnerability in Sunbird DCIM dcTrack v9.1.2 allows attackers to execute arbitrary web scripts or HTML via a crsunbirddcim · dctrack · CWE-79 RCE XSS	Средняя4,8	—	0,3 %	16 дек. 2024 г.
19Наблюдать	CVE-2024-37773Эксплойта нет	An HTML injection vulnerability in Sunbird DCIM dcTrack 9.1.2 allows attackers authenticated as administrators to inject arbitrary HTML codesunbirddcim · dctrack · CWE-94 RCE	Средняя4,8	—	0,2 %	16 дек. 2024 г.
13Наблюдать	CVE-2025-55703Эксплойта нет	An error-based SQL injection vulnerability exists in the Sunbird Power IQ 9.2.0 API.sunbirddcim · power iq · CWE-89 SQL-инъекция	Низкая3,3	—	0,1 %	15 дек. 2025 г.

CVE-2024-37774
32Наблюдать
A Cross-Site Request Forgery (CSRF) in Sunbird DCIM dcTrack v9.1.2 allows authenticated attackers to escalate their privileges by forcing an
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- CSRF
sunbirddcim · dctrack16 дек. 2024 г.
CVE-2024-37775
30Наблюдать
Incorrect access control in Sunbird DCIM dcTrack v9.1.2 allows attackers to create or update a ticket with a location which bypasses an RBAC
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
sunbirddcim · dctrack16 дек. 2024 г.
CVE-2024-37776
19Наблюдать
A cross-site scripting (XSS) vulnerability in Sunbird DCIM dcTrack v9.1.2 allows attackers to execute arbitrary web scripts or HTML via a cr
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- RCE
- XSS
sunbirddcim · dctrack16 дек. 2024 г.
CVE-2024-37773
19Наблюдать
An HTML injection vulnerability in Sunbird DCIM dcTrack 9.1.2 allows attackers authenticated as administrators to inject arbitrary HTML code
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- RCE
sunbirddcim · dctrack16 дек. 2024 г.
CVE-2025-55703
13Наблюдать
An error-based SQL injection vulnerability exists in the Sunbird Power IQ 9.2.0 API.
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %
- SQL-инъекция
sunbirddcim · power iq15 дек. 2025 г.