Записи sysadminsmedia

4 опубликованных записей вендора sysadminsmedia.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
32Наблюдать	CVE-2026-40196Эксплойта нет	HomeBox has Unauthorized API Access via Retained defaultGroup ID After Group Access Revocationsysadminsmedia · homebox · CWE-708	Высокая8,1	—	0,4 %	17 апр. 2026 г.
29Наблюдать	CVE-2026-27981Эксплойта нет	HomeBox has an Auth Rate Limit Bypass via IP Spoofingsysadminsmedia · homebox · CWE-307 Без аутентификации	Высокая7,4	—	0,4 %	3 мар. 2026 г.
21Наблюдать	CVE-2026-26272Эксплойта нет	HomeBox affected by Stored XSS via HTML/SVG Attachment Uploadsysadminsmedia · homebox · CWE-79 XSS	Средняя5,4	—	0,2 %	3 мар. 2026 г.
17Наблюдать	CVE-2026-27600Эксплойта нет	HomeBox affected by Blind SSRFsysadminsmedia · homebox · CWE-918 SSRF	Средняя4,3	—	0,3 %	3 мар. 2026 г.

CVE-2026-40196
32Наблюдать
HomeBox has Unauthorized API Access via Retained defaultGroup ID After Group Access Revocation
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
sysadminsmedia · homebox17 апр. 2026 г.
CVE-2026-27981
29Наблюдать
HomeBox has an Auth Rate Limit Bypass via IP Spoofing
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
sysadminsmedia · homebox3 мар. 2026 г.
CVE-2026-26272
21Наблюдать
HomeBox affected by Stored XSS via HTML/SVG Attachment Upload
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
sysadminsmedia · homebox3 мар. 2026 г.
CVE-2026-27600
17Наблюдать
HomeBox affected by Blind SSRF
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- SSRF
sysadminsmedia · homebox3 мар. 2026 г.