Записи tcpdf project
9 опубликованных записей вендора tcpdf project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-295 Improper Certificate Validation1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-552 Files or Directories Accessible to External Parties1
- CWE-668 Exposure of Resource to Wrong Sphere1
- CWE-80 Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-56521Эксплойта нет | An issue was discovered in TCPDF before 6.8.0.tcpdf project · tcpdf · CWE-295 | Критическая9,8 | — | 0,7 % | 27 дек. 2024 г. |
30Наблюдать | CVE-2017-6100Эксплойта нет | tcpdf before 6.2.0 uploads files from the server generating PDF-files to an external FTP.tcpdf project · tcpdf · CWE-668 | Высокая7,5 | — | 1,4 % | 23 февр. 2017 г. |
30Наблюдать | CVE-2024-22640Proof of concept | TCPDF version <=6.6.5 is vulnerable to ReDoS (Regular Expression Denial of Service) if parsing an untrusted HTML page with a crafted color.tcpdf project · tcpdf · CWE-1333 | Высокая7,5 | — | 1,3 % | 19 апр. 2024 г. |
30Наблюдать | CVE-2024-22641Proof of concept | TCPDF version 6.6.5 and before is vulnerable to ReDoS (Regular Expression Denial of Service) if parsing an untrusted SVG file.tcpdf project · tcpdf · CWE-434 | Высокая7,5 | — | 1,1 % | 28 мая 2024 г. |
30Наблюдать | CVE-2024-56527Эксплойта нет | An issue was discovered in TCPDF before 6.8.0.tcpdf project · tcpdf · CWE-79 | Высокая7,5 | — | 0,7 % | 27 дек. 2024 г. |
30Наблюдать | CVE-2024-56519Эксплойта нет | An issue was discovered in TCPDF before 6.8.0.tcpdf project · tcpdf · CWE-79 | Высокая7,5 | — | 0,6 % | 27 дек. 2024 г. |
30Наблюдать | CVE-2024-56522Эксплойта нет | An issue was discovered in TCPDF before 6.8.0.tcpdf project · tcpdf · CWE-843 | Высокая7,5 | — | 0,6 % | 27 дек. 2024 г. |
24Наблюдать | CVE-2024-51058Эксплойта нет | Local File Inclusion (LFI) vulnerability has been discovered in TCPDF 6.7.5.tcpdf project · tcpdf · CWE-552 | Средняя6,2 | — | 0,8 % | 26 нояб. 2024 г. |
24Наблюдать | CVE-2024-32489Эксплойта нет | TCPDF before 6.7.4 mishandles calls that use HTML syntax.tcpdf project · tcpdf · CWE-80 | Средняя6,1 | — | 0,5 % | 15 апр. 2024 г. |
- CVE-2024-5652139Наблюдать
An issue was discovered in TCPDF before 6.8.0.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tcpdf project · tcpdf27 дек. 2024 г.
- CVE-2017-610030Наблюдать
tcpdf before 6.2.0 uploads files from the server generating PDF-files to an external FTP.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %tcpdf project · tcpdf23 февр. 2017 г.
- CVE-2024-2264030Наблюдать
TCPDF version <=6.6.5 is vulnerable to ReDoS (Regular Expression Denial of Service) if parsing an untrusted HTML page with a crafted color.
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %tcpdf project · tcpdf19 апр. 2024 г.
- CVE-2024-2264130Наблюдать
TCPDF version 6.6.5 and before is vulnerable to ReDoS (Regular Expression Denial of Service) if parsing an untrusted SVG file.
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %tcpdf project · tcpdf28 мая 2024 г.
- CVE-2024-5652730Наблюдать
An issue was discovered in TCPDF before 6.8.0.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %tcpdf project · tcpdf27 дек. 2024 г.
- CVE-2024-5651930Наблюдать
An issue was discovered in TCPDF before 6.8.0.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %tcpdf project · tcpdf27 дек. 2024 г.
- CVE-2024-5652230Наблюдать
An issue was discovered in TCPDF before 6.8.0.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %tcpdf project · tcpdf27 дек. 2024 г.
- CVE-2024-5105824Наблюдать
Local File Inclusion (LFI) vulnerability has been discovered in TCPDF 6.7.5.
СредняяCVSS 6,2Эксплойта нетEPSS 0 %tcpdf project · tcpdf26 нояб. 2024 г.
- CVE-2024-3248924Наблюдать
TCPDF before 6.7.4 mishandles calls that use HTML syntax.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %tcpdf project · tcpdf15 апр. 2024 г.