Записи thm

7 опубликованных записей вендора thm.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 57,1 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2023-47107Эксплойта нет	PILOS account takeover through password reset poisoningthm · pilos · CWE-20 Без аутентификации	Высокая8,8	—	0,6 %	8 нояб. 2023 г.
25Наблюдать	CVE-2025-62523Эксплойта нет	PILOS Misconfigured the Access-Control-Allow-Origin Headerthm · pilos · CWE-942 Без аутентификации	Средняя6,3	—	0,2 %	27 окт. 2025 г.
22Наблюдать	CVE-2023-37468Эксплойта нет	Storing unencrypted LDAP passwords in feedbacksystemthm · feedbacksystem · CWE-312	Средняя5,5	—	0,2 %	13 июл. 2023 г.
21Наблюдать	CVE-2025-62524Эксплойта нет	PILOS Exposes PHP versionthm · pilos · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	0,3 %	27 окт. 2025 г.
20Наблюдать	CVE-2025-62781Эксплойта нет	PILOS is missing session regeneration after password changethm · pilos · CWE-613	Средняя5,0	—	0,2 %	27 окт. 2025 г.
18Наблюдать	CVE-2026-22800Эксплойта нет	PILOS affected by a CSRF via GET request allows unintentional termination of all active video conferencesthm · pilos · CWE-352 CSRF Отказ в обслуживании	Средняя4,5	—	0,1 %	12 янв. 2026 г.
17Наблюдать	CVE-2023-27485Эксплойта нет	Insufficient verification of authorisation when accessing subresults in thmmniii/fbs-corethm · feedbacksystem · CWE-863 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,5 %	7 мар. 2023 г.

CVE-2023-47107
35Наблюдать
PILOS account takeover through password reset poisoning
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
thm · pilos8 нояб. 2023 г.
CVE-2025-62523
25Наблюдать
PILOS Misconfigured the Access-Control-Allow-Origin Header
СредняяCVSS 6,3Эксплойта нетEPSS 0 %
- Без аутентификации
thm · pilos27 окт. 2025 г.
CVE-2023-37468
22Наблюдать
Storing unencrypted LDAP passwords in feedbacksystem
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
thm · feedbacksystem13 июл. 2023 г.
CVE-2025-62524
21Наблюдать
PILOS Exposes PHP version
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
thm · pilos27 окт. 2025 г.
CVE-2025-62781
20Наблюдать
PILOS is missing session regeneration after password change
СредняяCVSS 5,0Эксплойта нетEPSS 0 %
thm · pilos27 окт. 2025 г.
CVE-2026-22800
18Наблюдать
PILOS affected by a CSRF via GET request allows unintentional termination of all active video conferences
СредняяCVSS 4,5Эксплойта нетEPSS 0 %
- CSRF
- Отказ в обслуживании
thm · pilos12 янв. 2026 г.
CVE-2023-27485
17Наблюдать
Insufficient verification of authorisation when accessing subresults in thmmniii/fbs-core
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
thm · feedbacksystem7 мар. 2023 г.