Вход Бесплатная оценка

Записи sync

3 опубликованных записей вендора sync.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

20
22
23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	CVE-2019-20191Эксплойта нет	Oxygen XML Editor 21.1.1 allows XXE to read any file.sync · oxygen xml author · CWE-611 Без аутентификации XXE	Высокая7,5	—	1,1 %	16 мар. 2020 г.
24Наблюдать	CVE-2021-46827Эксплойта нет	An issue was discovered in Oxygen XML WebHelp before 22.1 build 2021082006 and 23.x before 23.1 build 2021090310.sync · oxygen publishing engine · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	13 июл. 2022 г.
21Наблюдать	CVE-2023-26559Эксплойта нет	A directory traversal vulnerability in Oxygen XML Web Author before 25.0.0.3 build 2023021715 and Oxygen Content Fusion before 5.0.3 build 2sync · oxygen content fusion · CWE-22 Без аутентификации Обход пути	Средняя5,3	—	1,0 %	14 апр. 2023 г.

CVE-2019-20191
30Наблюдать
Oxygen XML Editor 21.1.1 allows XXE to read any file.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- XXE
sync · oxygen xml author16 мар. 2020 г.
CVE-2021-46827
24Наблюдать
An issue was discovered in Oxygen XML WebHelp before 22.1 build 2021082006 and 23.x before 23.1 build 2021090310.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
sync · oxygen publishing engine13 июл. 2022 г.
CVE-2023-26559
21Наблюдать
A directory traversal vulnerability in Oxygen XML Web Author before 25.0.0.3 build 2023021715 and Oxygen Content Fusion before 5.0.3 build 2
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
sync · oxygen content fusion14 апр. 2023 г.