Записи supremainc
8 опубликованных записей вендора supremainc.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-269 Improper Privilege Management1
- CWE-281 Improper Preservation of Permissions1
- CWE-287 Improper Authentication1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
45В плане | CVE-2020-15050Proof of concept | An issue was discovered in the Video Extension in Suprema BioStar 2 before 2.8.2.supremainc · biostar 2 · CWE-22 | Высокая7,5 | — | 50,7 % | 13 июл. 2020 г. |
35Наблюдать | CVE-2023-33364Эксплойта нет | An OS Command injection vulnerability exists in Suprema BioStar 2 before V2.9.1, which allows authenticated users to execute arbitrary OS cosupremainc · biostar 2 · CWE-78 | Высокая8,8 | — | 1,5 % | 3 авг. 2023 г. |
35Наблюдать | CVE-2022-38351Эксплойта нет | A vulnerability in Suprema BioStar (aka Bio Star) 2 v2.8.16 allows attackers to escalate privileges to System Administrator via a crafted PUsupremainc · biostar 2 · CWE-269 | Высокая8,8 | — | 1,1 % | 19 сент. 2022 г. |
35Наблюдать | CVE-2023-31923Эксплойта нет | Suprema BioStar 2 before 2022 Q4, v2.9.1 has Insecure Permissions.supremainc · biostar 2 · CWE-281 | Высокая8,8 | — | 0,8 % | 22 мая 2023 г. |
35Наблюдать | CVE-2023-33366Эксплойта нет | A SQL injection vulnerability exists in Suprema BioStar 2 before 2.9.1, which allows authenticated users to inject arbitrary SQL directives supremainc · biostar 2 · CWE-89 | Высокая8,8 | — | 0,6 % | 3 авг. 2023 г. |
30Наблюдать | CVE-2023-33365Эксплойта нет | A path traversal vulnerability exists in Suprema BioStar 2 before 2.9.1, which allows unauthenticated attackers to fetch arbitrary files frosupremainc · biostar 2 · CWE-22 | Высокая7,5 | — | 0,7 % | 3 авг. 2023 г. |
30Наблюдать | CVE-2023-33363Эксплойта нет | An authentication bypass vulnerability exists in Suprema BioStar 2 before 2.9.1, which allows unauthenticated users to access some functionasupremainc · biostar 2 · CWE-287 | Высокая7,5 | — | 0,5 % | 3 авг. 2023 г. |
28Наблюдать | CVE-2023-27167Proof of concept | Suprema BioStar 2 v2.8.16 was discovered to contain a SQL injection vulnerability via the values parameter at /users/absence?search_month=1.supremainc · biostar 2 · CWE-89 | Средняя6,5 | — | 7,5 % | 29 мар. 2023 г. |
- CVE-2020-1505045В плане
An issue was discovered in the Video Extension in Suprema BioStar 2 before 2.8.2.
ВысокаяCVSS 7,5Proof of conceptEPSS 50 %supremainc · biostar 213 июл. 2020 г.
- CVE-2023-3336435Наблюдать
An OS Command injection vulnerability exists in Suprema BioStar 2 before V2.9.1, which allows authenticated users to execute arbitrary OS co
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %supremainc · biostar 23 авг. 2023 г.
- CVE-2022-3835135Наблюдать
A vulnerability in Suprema BioStar (aka Bio Star) 2 v2.8.16 allows attackers to escalate privileges to System Administrator via a crafted PU
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %supremainc · biostar 219 сент. 2022 г.
- CVE-2023-3192335Наблюдать
Suprema BioStar 2 before 2022 Q4, v2.9.1 has Insecure Permissions.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %supremainc · biostar 222 мая 2023 г.
- CVE-2023-3336635Наблюдать
A SQL injection vulnerability exists in Suprema BioStar 2 before 2.9.1, which allows authenticated users to inject arbitrary SQL directives
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %supremainc · biostar 23 авг. 2023 г.
- CVE-2023-3336530Наблюдать
A path traversal vulnerability exists in Suprema BioStar 2 before 2.9.1, which allows unauthenticated attackers to fetch arbitrary files fro
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %supremainc · biostar 23 авг. 2023 г.
- CVE-2023-3336330Наблюдать
An authentication bypass vulnerability exists in Suprema BioStar 2 before 2.9.1, which allows unauthenticated users to access some functiona
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %supremainc · biostar 23 авг. 2023 г.
- CVE-2023-2716728Наблюдать
Suprema BioStar 2 v2.8.16 was discovered to contain a SQL injection vulnerability via the values parameter at /users/absence?search_month=1.
СредняяCVSS 6,5Proof of conceptEPSS 7 %supremainc · biostar 229 мар. 2023 г.