Записи TaleLin
6 опубликованных записей вендора talelin.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-277 Insecure Inherited Permissions1
- CWE-284 Improper Access Control1
- CWE-307 Improper Restriction of Excessive Authentication Attempts1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-863 Incorrect Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2020-18701Эксплойта нет | Incorrect Access Control in Lin-CMS-Flask v0.1.1 allows remote attackers to obtain sensitive information and/or gain privileges due to the atalelin · lin-cms-flask · CWE-863 | Критическая9,8 | — | 2,2 % | 16 авг. 2021 г. |
40В плане | CVE-2020-18698Эксплойта нет | Improper Authentication in Lin-CMS-Flask v0.1.1 allows remote attackers to launch brute force login attempts without restriction via the 'lotalelin · lin-cms-flask · CWE-307 | Критическая9,8 | — | 2,0 % | 16 авг. 2021 г. |
32Наблюдать | CVE-2022-32430Proof of concept | An access control issue in Lin CMS Spring Boot v0.2.1 allows attackers to access the backend information and functions within the applicatiotalelin · lin-cms-spring-boot | Высокая7,5 | — | 5,0 % | 21 июл. 2022 г. |
30Наблюдать | CVE-2024-41601Эксплойта нет | Insecure Permissions vulnerability in lin-CMS v.0.2.0 and before allows a remote attacker to obtain sensitive information via the login methCWE-277 | Высокая7,5 | — | 0,4 % | 19 июл. 2024 г. |
30Наблюдать | CVE-2024-41600Эксплойта нет | Insecure Permissions vulnerability in lin-CMS Springboot v.0.2.1 and before allows a remote attacker to obtain sensitive information via thetalelin · lin-cms-spring-boot · CWE-284 | Высокая7,5 | — | 0,4 % | 19 июл. 2024 г. |
24Наблюдать | CVE-2020-18699Эксплойта нет | Cross Site Scripting (XSS) in Lin-CMS-Flask v0.1.1 allows remote attackers to execute arbitrary code by entering scripts in the the 'Usernamtalelin · lin-cms-flask · CWE-79 | Средняя6,1 | — | 1,2 % | 16 авг. 2021 г. |
- CVE-2020-1870140В плане
Incorrect Access Control in Lin-CMS-Flask v0.1.1 allows remote attackers to obtain sensitive information and/or gain privileges due to the a
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %talelin · lin-cms-flask16 авг. 2021 г.
- CVE-2020-1869840В плане
Improper Authentication in Lin-CMS-Flask v0.1.1 allows remote attackers to launch brute force login attempts without restriction via the 'lo
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %talelin · lin-cms-flask16 авг. 2021 г.
- CVE-2022-3243032Наблюдать
An access control issue in Lin CMS Spring Boot v0.2.1 allows attackers to access the backend information and functions within the applicatio
ВысокаяCVSS 7,5Proof of conceptEPSS 5 %talelin · lin-cms-spring-boot21 июл. 2022 г.
- CVE-2024-4160130Наблюдать
Insecure Permissions vulnerability in lin-CMS v.0.2.0 and before allows a remote attacker to obtain sensitive information via the login meth
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %19 июл. 2024 г.
- CVE-2024-4160030Наблюдать
Insecure Permissions vulnerability in lin-CMS Springboot v.0.2.1 and before allows a remote attacker to obtain sensitive information via the
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %talelin · lin-cms-spring-boot19 июл. 2024 г.
- CVE-2020-1869924Наблюдать
Cross Site Scripting (XSS) in Lin-CMS-Flask v0.1.1 allows remote attackers to execute arbitrary code by entering scripts in the the 'Usernam
СредняяCVSS 6,1Эксплойта нетEPSS 1 %talelin · lin-cms-flask16 авг. 2021 г.