Записи telepad-app
2 опубликованных записей вендора telepad-app.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-306 Missing Authentication for Critical Function1
- CWE-319 Cleartext Transmission of Sensitive Information1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
2 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
40В плане | CVE-2022-45477Есть PoC | Telepad allows remote unauthenticated users to send instructions to the server to execute arbitrary code without any previous authorization telepad-app · telepad · CWE-306 | Критическая9,8 | 2,5 %5 дек. 2022 г. |
23Наблюдать | CVE-2022-45478Эксплойта нет | Telepad allows an attacker (in a man-in-the-middle position between the server and a connected device) to see all data (including keypressestelepad-app · telepad · CWE-319 | Средняя5,9 | 0,3 %5 дек. 2022 г. |
- CVE-2022-4547740В плане
Telepad allows remote unauthenticated users to send instructions to the server to execute arbitrary code without any previous authorization
КритическаяCVSS 9,8Есть PoCEPSS 2 %telepad-app · telepad5 дек. 2022 г.
- CVE-2022-4547823Наблюдать
Telepad allows an attacker (in a man-in-the-middle position between the server and a connected device) to see all data (including keypresses
СредняяCVSS 5,9Эксплойта нетEPSS 0 %telepad-app · telepad5 дек. 2022 г.